Privaatsuspoliitika
Viimati uuendatud: 9 August 2026
See tõlge on esitatud teie mugavuse huvides. Käesoleva dokumendi õiguslikult siduv versioon on ingliskeelne originaal. Loe ingliskeelset originaali.
Käesolev privaatsuspoliitika selgitab, kuidas Ryan Wear LLC („meie", „meid", „meie oma") kogub, kasutab, jagab ja kaitseb isikuandmeid, kui te külastate meie veebisaiti, esitate tellimuse või muul viisil meiega suhtlete. Oleme pühendunud teie privaatsuse kaitsmisele ning EL/EMP isikuandmete kaitse üldmääruse (GDPR), Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR) ja 2018. aasta andmekaitseseaduse (Data Protection Act 2018) ning kohaldatavate Ameerika Ühendriikide föderaalsete ja osariiklike privaatsusseaduste järgimisele. Käesolev poliitika kehtib veebisaidile aadressil https://ryanwear.net. Seda tuleb lugeda koos meie küpsisepoliitikaga, teenusetingimustega, impressumiga ja tagasimakse- ja tagastuspoliitikaga.
1. Kes me oleme (vastutav töötleja ja kontaktandmed)
Ryan Wear LLC on vastutav töötleja, kes vastutab teie isikuandmete eest, ning kõikide tellimuste müüja / ametlik müügiettevõte (merchant of record) kogu maailmas. Ryan Wear LLC on ka toodete tootja EL-i tooteohutuse (GPSR, määrus (EL) 2023/988) tähenduses.
- Ettevõte: Ryan Wear LLC
- Õiguslik vorm: piiratud vastutusega äriühing (Limited Liability Company, LLC), asutatud New Mexico osariigis, USA
- Omanik / juhtiv osanik: Ryan Wear (ainuomanik / -osanik)
- Peamine tegevuskoht: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
- Kontakt-e-post: service@ryanwear.net
EL-i esindaja ja andmekaitse kontaktisik (Franotech OÜ)
Euroopa Liidu ja Euroopa Majanduspiirkonna (EL/EMP) külastajate ja klientide jaoks oleme määranud EL-is asuva kontaktpunkti. Franotech OÜ tegutseb järgmistes rollides:
- Ryan Weari toodete volitatud EL-i turustaja Euroopa Liidus;
- EL-i vastutav ettevõtja / tooteohutuse eest vastutav isik (GPSR) EL-i üldise tooteohutuse määruse (määrus (EL) 2023/988, kohaldatav alates 13. detsembrist 2024) alusel — st EL-is asuv tooteohutuse ja vastavuse kontaktpunkt;
- EL-i välise vastutava töötleja Ryan Wear LLC EL-i esindaja vastavalt GDPR artiklile 27;
- EL-i andmekaitse kontaktisik / andmekaitseametnik (DPO) EL/EMP andmekaitseküsimustes, nagu Ryan Wear LLC on nimetanud.
Franotech OÜ kontaktandmed on:
- Ettevõte: Franotech OÜ
- Aadress: Rotermanni tn 6, 10111 Tallinn, Eesti
- Kontakt-e-post: service@ryanwear.net
- Telefon: +372 636 0743
Ühendkuningriigi esindaja (UK GDPR artikkel 27)
Ühendkuningriigi külastajate ja klientide jaoks ning eraldi Franotech OÜ-st (kes on üksnes meie EL/EMP esindaja) oleme määranud eraldiseisva Ühendkuningriigis asutatud esindaja vastavalt UK GDPR artiklile 27. Franotech OÜ ei tegutse meie Ühendkuningriigi esindajana ja meie Ühendkuningriigi esindaja ei tegutse EL/EMP küsimustes. Meie Ühendkuningriigi artikli 27 esindaja täisnimi, Ühendkuningriigi postiaadress ja kontaktandmed on esitatud allpool jaotises Ühendkuningriigi külastajad (UK GDPR).
Te võite pöörduda meie Ühendkuningriigi esindaja poole mis tahes küsimuses, mis puudutab teie isikuandmete töötlemist meie poolt — posti teel tema Ühendkuningriigi aadressil, mis on esitatud allpool jaotises „Ühendkuningriigi külastajad (UK GDPR)", või e-kirjaga aadressile service@ryanwear.net märkega „Ühendkuningriigi artikli 27 esindaja tähelepanuks", mille me neile edastame. UK GDPR artikli 27 esindaja määramine ei anna üle meie kui vastutava töötleja vastutust.
EL/EMP elanikud võivad kõikides andmekaitseküsimustes (ja kõikides tooteohutuse küsimustes) pöörduda Franotech OÜ poole lisaks Ryan Wear LLC-le või selle asemel. Palun pange tähele, et artikli 27 EL-i esindaja ja andmekaitseametnik (DPO) on GDPR-i kohaselt tehniliselt eraldiseisvad rollid. Franotech OÜ tegutseb meie artikli 27 EL-i esindajana — kontaktpunktina järelevalveasutuste ja andmesubjektide jaoks, mis ei anna Ryan Wear LLC-lt üle vastavuse eest kandmise vastutust — ja meie EL-i andmekaitse kontaktisikuna / DPO-na. DPO roll on siin vabatahtlik EL-i andmekaitse kontaktpunkt; see ei ole andmekaitseametniku ametlik määramine GDPR artiklite 37–39 tähenduses, mida meilt ei nõuta praegu. Te võite meiega ühendust võtta oma keeles ning te ei kaota ühtki oma õigust, valides ühe kontakti teise asemel.
2. Käesoleva poliitika kohaldamisala
Käesolev poliitika hõlmab isikuandmeid, mida me töötleme, kui te:
- sirvite, otsite või muul viisil kasutate meie veebisaiti;
- esitate, tasute, võtate vastu või tagastate meie toodete (käsipagasi/reisiseljakoti, kokkupakitava reisijaki ja reisikaelapadja) tellimuse;
- võtate meiega ühendust toe, tagastuste või muude päringute osas;
- tellite turundusteateid või kasutate meie küpsiseid ja nõusolekuvahendeid.
See ei hõlma kolmandate isikute veebisaite ega teenuseid, millele me viitame ja millel on oma privaatsuspoliitika. Käesolev poliitika on mõeldud meie avaliku veebisaidi jaoks. Viited testkeskkonnale on sisemised ja jäävad kohaldamisalast välja.
3. Milliseid isikuandmeid me kogume, miks ja millisel õiguslikul alusel
Me kogume ainult neid isikuandmeid, mida vajame allpool kirjeldatud eesmärkidel. Tabelis on esitatud isikuandmete kategooriad, eesmärk ja õiguslik alus GDPR artikli 6 lõike 1 alusel EL/EMP külastajatele. USA külastajate puhul toimub sama töötlemine, nagu kirjeldatud, kohaldades jaotises 12 sätestatud õigusi.
| Andmete kategooria | Näited | Eesmärk | Õiguslik alus (Art. 6(1) GDPR) |
|---|---|---|---|
| Tellimus- ja kliendiandmed | Nimi, tarneaadress, arveaadress, e-post, tellimuse sisu, tellimuse väärtus | Müügilepingu sõlmimiseks ja täitmiseks, teie tellimuse töötlemiseks ja lähetamiseks, tagastuste ja tagasimaksete käsitlemiseks ning teie tellimusega seotud teabevahetuseks | Art. 6(1)(b) — lepingu täitmine |
| Makseandmed | Makse kinnitus, kaardi osalised / viimased neli numbrit ja tehingu viide, mille edastab meie makseteenuse pakkuja (me ei säilita täielikke kaardinumbreid) | Makse vastuvõtmiseks, pettuse ärahoidmiseks ja tagasimaksete töötlemiseks | Art. 6(1)(b) — leping; Art. 6(1)(f) — õigustatud huvi pettuse ärahoidmise ja tehingute turvalisuse vastu |
| Konto- / kirjavahetuse andmed | Toe e-kirjad, sõnumid, tagastus-/taganemistaotlused, kaebuste andmed | Päringutele vastamiseks, klienditoe pakkumiseks ja teabevahetuse andmete säilitamiseks | Art. 6(1)(b) — leping; Art. 6(1)(f) — õigustatud huvi teie päringutele vastata ja neid dokumenteerida |
| Sirvimis-, seadme- ja logiandmed | IP-aadress, brauseri tüüp ja versioon, seade ja operatsioonisüsteem, suunavad lehed, vaadatud lehed, ajatemplid, turva-/tulemüürilogid (kogutud meie CDN-i, Cloudflare kaudu) | Veebisaidi edastamiseks, turvamiseks ja hooldamiseks, kuritarvitamise/DDoS-i ärahoidmiseks ning tehniliste probleemide diagnoosimiseks, ja et eelvalida sihtriik tellimuse aadressivormis, et te ei peaks seda ise nimekirjast otsima (tuletame üksnes riigi, millele teie IP-aadress viitab — mitte kunagi teie linna ega täpset asukohta — ja see on vaid lähteväärtus, mida saate muuta) | Art. 6(1)(f) — õigustatud huvi käitada turvalist, toimivat veebisaiti |
| Küpsiste ja nõusoleku andmed | Küpsiste/salvestuse identifikaatorid ja teie nõusolekuvalikud (Rangelt vajalikud alati sees; Analüütika; Turundus) koos nõusoleku ajatempliga | Teie küpsiste-eelistuste meelespidamiseks ning analüütika/turunduse rakendamiseks ainult seal, kus te nõustute | Art. 6(1)(a) — nõusolek (Analüütika/Turunduse puhul); teie valiku enda salvestamise osas Art. 6(1)(c) — meie juriidiline kohustus GDPR artikli 7 lõike 1 alusel olla võimeline nõusolekut tõendama |
| Reklaamiklõpsu ja omistamise andmed | Klõpsuidentifikaator, mille reklaamiplatvorm lisab selle lehe aadressile, millele te jõuate, kui tulete meie mõne reklaami kaudu (`gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid`, `msclkid`), platvorm, kust see pärines, samas aadressis sisalduv kampaaniaidentifikaator ja `utm_*` väärtused, ajahetk, mil me selle nägime, ning sisenemistee — salvestatakse teie brauseris `rw-adc` all ja, kui te tellimuse esitate, kopeeritakse see tellimusele | Selleks, et mõõta, milline meie reklaamidest tegelikult tõi kaasa müügi, st meie enda reklaami tõhususe ja kulutasuvuse aruandlus. Seda ei kasutata teie profiili loomiseks, ei kasutata reklaami suunamiseks teile ega ei edastata sellest kirjest ühelegi reklaamiplatvormile | Art. 6(1)(a) — nõusolek (meie Turunduse kategooria); seadmesse salvestamise osas Art. 5(3) ePrivacy Directive / § 25(1) TDDDG. Reklaami mõõtmisel me ei tugine õigustatud huvile |
| Ostukorvi andmed | Teie ostukorvi lisatud tooted, salvestatud teie brauseri localStorage'is | Teie ostukorvis olevate toodete meelespidamiseks poodlemise ajal | Art. 6(1)(b) — lepingu täitmine / teie taotlusel võetavad meetmed (rangelt vajalik funktsionaalsus, mitte jälgimisküpsis) |
| Teie seadmesse salvestatud tellimuse andmed | Nimi, e-posti aadress, telefoninumber, tarne- ja arveldusaadress ning kassasse sisestatud ettevõtte nimi, käibemaksukohustuslase number või soodustuskood, salvestatud teie brauseri localStorage'is. Maksekaardi andmeid ei salvestata kunagi. | Et saaksite tellimuse vormistamist uuesti laadida või hiljem sellega jätkata, ilma et peaksite kõike uuesti sisestama | Art. 6(1)(b) — lepingu täitmine / teie taotlusel võetavad meetmed (rangelt vajalik kasutaja sisestatud andmete salvestamine, mitte jälgimisküpsis) |
| Turundusandmed | E-posti aadress, tellimuse olek, teie tegevus seoses meie e-kirjadega | Uudiskirjade, pakkumiste ja tooteuuenduste saatmiseks seal, kus olete nõustunud | Art. 6(1)(a) — nõusolek |
| Õigus- ja vastavusandmed | Andmed, mis on vajalikud maksu-, raamatupidamis-, tarbijaõiguse, tooteohutuse ja vaidluste eesmärkidel | Meie juriidiliste kohustuste täitmiseks ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks | Art. 6(1)(c) — juriidiline kohustus; Art. 6(1)(f) — õigustatud huvi õigusnõuete vastu |
Me ei kogu tahtlikult isikuandmete eriliike (nagu terviseandmed, biomeetrilised või poliitilised andmed) ning palume, et te selliseid andmeid meile ei saadaks.
Õigustatud huvid (Art. 6(1)(f))
Kui me tugineme õigustatud huvidele, oleme neid huve kaalunud teie õiguste ja vabaduste vastu. Konkreetsed huvid, mida me taotleme, on: veebisaidi turvamine ning pettuse ja kuritarvitamise ärahoidmine; maksepettuse ja tagasidebiteerimiste (chargeback'ide) ärahoidmine; teie päringutele vastamine ja nende dokumenteerimine; ning õigusnõuete koostamine, esitamine või kaitsmine. Te võite esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele (vt jaotis 8) ning te võite jaotises 1 esitatud kontaktide kaudu taotleda rohkem teavet asjakohase kaalumishinnangu kohta.
Kas andmete esitamine on kohustuslik?
Tellimus-, arve- ja kontaktandmete esitamine on vajalik teiega müügilepingu sõlmimiseks ja täitmiseks; kui te neid ei esita, ei saa me teie tellimust töödelda ega tarnida. Turundusandmete esitamine on vabatahtlik ja põhineb teie nõusolekul. Teil ei ole seadusest tulenevat kohustust esitada isikuandmeid pelgalt veebisaidi avalike osade sirvimiseks.
Ostukorvi salvestamine
Teie ostukorv salvestatakse lokaalselt teie brauseri localStorage'is. See on rangelt vajalik / funktsionaalne salvestus, mis paneb poe tööle; see ei ole jälgimisküpsis ega jagata seda kolmandate isikutega reklaami eesmärgil.
Makseandmed
Kaardi- ja maksete töötlemist teostab meie makseteenuse pakkuja Revolut. Kui te maksate, sisestatakse ja töödeldakse teie kaardiandmed Revoluti turvalises keskkonnas. Me ei saa ega säilita kunagi täielikke kaardinumbreid. Me saame üksnes tehingu kinnituse ja piiratud teabe (nagu viimased neli numbrit ja tehingu viide), mis on vajalik teie tellimuse, tagasimaksete ja pettuse ärahoidmise haldamiseks. Revolut on PCI-DSS nõuetele vastav. Revolut tegutseb sõltumatu vastutava töötlejana oma maksete töötlemise, pettuse ärahoidmise, rahapesu tõkestamise ja regulatiivsetel eesmärkidel ning tema töötlemist reguleerib tema oma privaatsusteade — vt https://www.revolut.com/legal/privacy/. Mis tahes automatiseeritud pettuse sõeluuring või riskihindamine, mida tehingule rakendatakse, teostatakse Revoluti poolt tema oma vastutava töötleja rollis; me ise ei tee automatiseeritud otsuseid, millel on õiguslikud või sarnaselt olulised tagajärjed (vt jaotis 8).
4. Kuidas me isikuandmeid kogume
Me kogume isikuandmeid:
- otse teilt, kui te esitate tellimuse, loote konto (kui see on saadaval), võtate meiega ühendust või tellite turundust;
- automaatselt, kui te kasutate meie veebisaiti, serveri- ja turvalogide, küpsiste ja sarnaste tehnoloogiate kaudu (vt jaotis 10);
- meie teenusepakkujatelt, nagu meie makseteenuse pakkuja (tehingu- ja pettusega seotud andmed) ja meie transpordifirmad (tarne- ja jälgimisteave), kes edastavad meile tellimuse ja tarnega seotud teavet.
5. Vastuvõtjad, volitatud töötlejad ja alltöötlejad
Me jagame isikuandmeid ainult allpool nimetatud osapooltega ja ainult vajalikul määral. Need pakkujad tegutsevad meie volitatud töötlejatena (töötlevad andmeid meie dokumenteeritud juhiste alusel) või, kui nad määravad piiratud funktsioonide (nagu makse autoriseerimine) jaoks ise oma eesmärgid, sõltumatute vastutavate töötlejatena. Kui vastuvõtja on sõltumatu vastutav töötleja, reguleerib seda töötlemist tema oma privaatsusteade ja me soovitame teil seda lugeda.
| Vastuvõtja | Roll | Mida nad saavad | Asukoht / edastuse alus |
|---|---|---|---|
| Revolut | Makseteenuse pakkuja / makse töötlemise sõltumatu vastutav töötleja | Makse ja tehingu andmed, mis on vajalikud makse vastuvõtmiseks ja tagasimaksete töötlemiseks (me ei säilita täielikke kaardinumbreid) | EL/USA — edastused EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel, kui sertifitseeritud, muul juhul EL-i tüüptingimused (Standard Contractual Clauses); Ühendkuningriigi isikuandmete puhul ICO IDTA / EU SCC-d + UK lisa (Addendum) või vastuvõtja enda DPF (UK Extension) sertifikaat, kui tal see on |
| Dediroom LLC | Hostimis- / infrastruktuuriteenuse pakkuja (volitatud töötleja) — haldab dedikeeritud serverit, millel töötavad sait, selle andmebaas ja meie sildiserver | Hostijana on tal tehniline võimalus pääseda ligi sellel serveril talletatud andmetele, sh tellimus- ja kliendiandmetele, kirjavahetusele ning serveri logidele | Dedikeeritud server asub Madalmaades (EL); salvestatud andmed jäävad EL-i piiresse. Teenusepakkuja ise on registreeritud USA-s |
| Cloudflare | CDN, pöördproksi, turva- / DDoS-kaitse — nii saidi kui ka meie sildiserveri `s.ryanwear.net` jaoks, mistõttu nõusolekuga antud Google Analytics mõõtmisliiklus läbib transiidil tema võrku (volitatud töötleja) | Sirvimis-, seadme- ja logiandmed; IP-aadressid; meie lähte- ja sildiserveritesse suunatud liiklus | Cloudflare'i ülemaailmne võrk, sh EL ja USA — edastused EL–USA andmekaitseraamistiku alusel, kui sertifitseeritud, muul juhul EL-i tüüptingimused; Ühendkuningriigi isikuandmete puhul ICO IDTA / EU SCC-d + UK lisa või vastuvõtja enda DPF (UK Extension) sertifikaat, kui tal see on |
| Google (Google Analytics 4 & Google Ads, hallatud Google Tag Manageri kaudu; Analüütika andmed suunatakse meie enda sildiserveri kaudu) | Analüütika pakkuja (meie volitatud töötleja) ja Google Adsi konversiooni- ning taasturundusfunktsioonide osas sõltumatu vastutav töötleja oma reklaamitingimuste alusel — mõõtmisandmed ainult juhul, kui te nõustute Analüütika ja/või Turundusega | Kui te nõustute: veebi-/küpsiste-/seadmeidentifikaatorid, vaadatud lehed ja sündmused ning (Turunduse puhul) reklaamiga suhtlemise ja konversiooni andmed. Analüütikaandmed jõuavad Google'ini meie sildiserverist; Adsi konversiooni-/taasturundusandmed lähevad Google'ile otse teie brauserist. Google Analytics 4 saab iga päringuga teie IP-aadressi ja kasutab seda ligikaudse asukoha tuletamiseks; Google kinnitab, et ta seda ei logi ega salvesta. Enne mis tahes nõusolekut: küpsiseta signaal, mis sisaldab teie IP-aadressi, kasutajaagenti ja lehe aadressi — ei mingit küpsist, ei mingit identifikaatorit | Google Ireland Limited (Iirimaa); andmeid töötleb Google LLC USA-s. Google LLC on sertifitseeritud EL–USA andmekaitseraamistiku alusel; muul juhul EL-i tüüptingimused. Ühendkuningriigi isikuandmete puhul DPF UK Extension, kui sertifitseeritud, või ICO IDTA / EU SCC-d + UK lisa |
| Meta Platforms Ireland Limited (Meta / Facebook Pixel ja Conversions API, mida hallatakse Google Tag Manageri kaudu) | Reklaamiplatvorm — kaasvastutav töötleja koos meiega piksliandmete kogumise ja edastamise osas ning iseseisev vastutav töötleja selle osas, mida ta andmetega hiljem oma tingimuste alusel teeb — ainult siis, kui te nõustute Turundusega | Kui te nõustute: veebi-/küpsise-/seadmeidentifikaatorid, lehed, mida te vaatate, ja toimingud, mida te teete (toote vaatamised, ostukorvi lisamised, ostud ja tellimuste väärtused), ning — „täiustatud sobitamise" (advanced matching) kaudu — teie e-posti aadress, telefoninumber, nimi ja aadressiandmed räsitud kujul, samuti meie enda juhuslik esimese osapoole identifikaator `rw-xid`, mis saadetakse iga reklaamisündmusega kaasa „välise ID"-na (external ID). Samad sündmused saadetakse ka meie sildiserverist Meta Conversions API kaudu. Enne nõusoleku andmist: mitte midagi — pikslit ei laadita ja teie brauser ei tee Metale ühtegi päringut | Meta Platforms Ireland Limited (Iirimaa); andmeid töötleb Meta Platforms, Inc. USA-s. EL–USA andmekaitseraamistik, kui vastuvõtja on sertifitseeritud ja loetellu kantud, vastasel juhul EU Standard Contractual Clauses koos täiendavate meetmetega. Ühendkuningriigi isikuandmete puhul DPF UK Extension, kui see on sertifitseeritud, või ICO IDTA / EU SCCs + UK Addendum |
| TikTok Technology Limited (Iirimaa) — Ühendkuningriigi külastajate jaoks TikTok Information Technologies UK Limited (TikTok Pixel ja Events API, mida hallatakse Google Tag Manageri kaudu) | Reklaamiplatvorm — kaasvastutav töötleja koos meiega piksliandmete kogumise ja edastamise osas ning iseseisev vastutav töötleja selle osas, mida ta andmetega hiljem oma tingimuste alusel teeb — ainult siis, kui te nõustute Turundusega | Kui te nõustute: veebi-/küpsise-/seadmeidentifikaatorid, lehed, mida te vaatate, ja toimingud, mida te teete (toote vaatamised, ostukorvi lisamised, ostud ja tellimuste väärtused), ning — „täiustatud sobitamise" (advanced matching) kaudu — teie e-posti aadress ja telefoninumber räsitud kujul, samuti meie enda juhuslik esimese osapoole identifikaator `rw-xid`, mis saadetakse iga reklaamisündmusega kaasa „välise ID"-na (external ID). Samad sündmused saadetakse ka meie sildiserverist TikToki Events API kaudu. Enne nõusoleku andmist: mitte midagi — pikslit ei laadita ja teie brauser ei tee TikTokile ühtegi päringut | TikTok Technology Limited (Iirimaa) / TikTok Information Technologies UK Limited (Ühendkuningriik); Euroopa kasutajate andmeid hoitakse TikToki andmekeskustes Iirimaal ja Norras, millele on juurdepääs kontserni ettevõtetel, sealhulgas TikTok Inc.-il (USA) ja üksustel Singapuris. EL–USA andmekaitseraamistik, kui vastuvõtja on sertifitseeritud ja loetellu kantud, vastasel juhul EU Standard Contractual Clauses koos täiendavate meetmetega; Ühendkuningriigi isikuandmete puhul ICO IDTA / EU SCCs + UK Addendum |
| Gumlet Pte. Ltd. (Singapur) | Video majutamine ja mängija meie manustatud tootevideote jaoks — pakkuja oma tingimuste alusel, ainult juhul, kui te nõustute Turundusega | Veebi-/küpsiste-/seadmeidentifikaatorid ning video taasesituse / jõudluse andmed, kui te manustatud videot esitate. Mängijat ei laadita ja Gumletile ei saadeta mingeid andmeid, kui te ei nõustu Turundusega | Singapur, ning Gumleti avaldatud privaatsusteate kohaselt töödeldakse EL-i klientide andmeid Frankfurdis (EL) ja muid andmeid USA-s. Singapur ei ole hõlmatud EL-i kaitse piisavuse otsusega, mistõttu iga edastus väljapoole EMP-d tugineb EL-i tüüptingimustele (Standard Contractual Clauses) vastavalt Art. 46 GDPR; Ühendkuningriigi isikuandmete puhul ICO IDTA-le või EU SCC-dele + UK lisale. EL–USA andmekaitseraamistikule (Data Privacy Framework) Gumleti puhul ei tugineta — see hõlmab üksnes sertifitseeritud USA vastuvõtjaid |
| Meie kolmandast isikust transpordifirma(d) | Teie tellimuse tarne | Nimi, tarneaadress, e-post/telefon tarneteavituste jaoks | Vastavalt tarne sihtkohale |
| Franotech OÜ | EL-i turustaja ja tellimuste täitmise partner (EL-i tellimuste ametlik müüja), GPSR-i vastutav ettevõtja, art 27 EL-i esindaja, EL-i andmekaitse kontaktisik / DPO | Andmekaitse- ja tooteohutuse kirjavahetus EL/EMP elanikelt; ja tellimuse täitmise andmed (teie nimi, tarneaadress ja tellimuse sisu), mida kasutatakse teie paki pakkimiseks, märgistamiseks ja saatmiseks ning arve väljastamiseks ja printimiseks | Eesti (EL) |
| Kutsnõustajad, ametiasutused | Õigus-, raamatupidamis-, maksu-, regulatiiv- ja vaidluste käsitlemine | Andmed, mis on rangelt vajalikud asjakohasel eesmärgil | Vastavalt vajadusele |
Ühendkuningriigi isikuandmete suunamine USA-põhiste alltöötlejate kaudu (näiteks Cloudflare'i CDN ja Revolut) on iseenesest piiratud edastus UK GDPR-i alusel, mis nõuab artikli 46 kaitsemeedet või tuginemist alltöötleja enda DPF (UK Extension) sertifikaadile; ülal on iga jurisdiktsiooni edastuse alused vastavalt esitatud (vt jaotised 6 ja „Ühendkuningriigi külastajad (UK GDPR)").
Me kasutame Google Analytics 4 (Analüütika) ja Turunduse kategoorias Google Ads konversiooni- ja taasturundussilte, Meta (Facebook) Pixel'it ja TikTok Pixel'it, mida kõiki hallatakse Google Tag Manageri kaudu. Ühtegi analüütika- ega reklaamiküpsist ei seata ning Google'ile, Metale ega TikTokile ei saadeta ühtegi analüütika-, konversiooni- ega taasturundusandmet, kui te ei nõustu asjakohase kategooriaga nõusolekubänneri kaudu (vt jaotis 10). Meta ja TikToki pikslid kasutavad täiustatud sobitamist (advanced matching), mis saadab saidil sisestatud kontaktandmed (e-posti aadress, telefoninumber ning Meta puhul ka nimi ja aadressiandmed) platvormile räsitud kujul; sedalaadi räsitud andmed on siiski isikuandmed, kuna platvorm suudab neid sobitada oma kasutajatega. Iga reklaamisündmusega saadame me ka `rw-xid`, juhusliku esimese osapoole identifikaatori, mille me genereerime teie brauseri jaoks (vt jaotis 10), „välise ID"-na (external ID), et ühe külastuse sündmused tuvastataks üheainsa inimesena, mitte mitmena. See ei tulene teie nimest, e-posti aadressist ega mis tahes kontost, kuid platvorm saab selle siduda profiiliga, mida ta teie kohta peab, mistõttu käsitleme seda isikuandmetena ega salvesta ega saada seda, kui te ei nõustu Turundusega.
Enne kui lehel midagi muud käivitub, seame Google Consent Mode v2 väärtusele `denied` (keelatud) analüütika-, reklaami- ja isikupärastamissalvestuse osas; lubatud on üksnes rangelt vajalik funktsionaalsuse ja turbe salvestus. Google'i sildikonteiner laaditakse iga lehekülastuse korral ning see töötab nende keelatud signaalidega, kuni te nõusoleku annate.
Kui te nõustute, toimub mõõtmine meie enda domeenil käitatava sildiserveri kaudu (`s.ryanwear.net`, „serveripoolne siltimine"), mida majutatakse meie enda taristul Madalmaades. Sildikonteiner laaditakse sellelt domeenilt ning Google Analytics 4 mõõtmisandmed saadetakse esmalt sinna, kus me neid töötleme ja edastame Google'ile serverist serverisse. Meie sildiserver edastab reklaamisündmused serverist serverisse ka Meta Conversions API ja TikToki Events API kaudu. Google Adsi konversiooni- ja taasturundusandmed on erand: need lähevad otse teie brauserist Google'i enda domeenidele — nagu ka teie brauseris töötavad Meta ja TikToki pikslid, mis saadavad oma sündmused otse nendele platvormidele paralleelselt serveripoolse teekonnaga. Cloudflare edastab ja kaitseb seda serverit meie volitatud töötlejana, nagu ta teeb ka ülejäänud saidi puhul.
Enne kui te nõustute. Ühtegi küpsist ei seata ja ühtegi identifikaatorit ei looda. Google saab küpsiseta signaali, mis sisaldab teie IP-aadressi, kasutajaagenti ja lehe aadressi ning mille saadab sildikonteiner meie reklaami koondmõõtmiseks; see saadetakse nii siis, kui te lükkate mitteolulised küpsised tagasi, kui ka siis, kui te valikut ei tee. Meta ja TikTok ei saa midagi enne, kui te nõustute Turundusega. Täielik teave on meie küpsisepoliitikas.
Me ajakohastame käesolevat poliitikat, et nimetada mis tahes edasised analüütika- või turunduspakkujad, nende asukohad ja nende edastuse kaitsemeetmed enne nende aktiveerimist.
Me manustame Gumleti majutatud tootevideoid. Gumleti mängija on kolmanda osapoole manustatud sisu, mis seab oma küpsiseid ja töötleb video taasesituse andmeid, mistõttu käsitleme seda Turunduse tehnoloogiana: see laaditakse ning Gumletile saadetakse mis tahes andmeid alles pärast seda, kui te nõustute Turunduse kategooriaga. Kuni selle ajani kuvatakse selle asemel kohatäidet ja Gumletini ei jõua ühtegi päringut. Gumlet töötleb neid andmeid oma privaatsusteate alusel — vt https://www.gumlet.com/privacy.
Me võime isikuandmeid avaldada ka seaduse nõudel, õigusprotsessi järgimiseks, oma tingimuste jõustamiseks, oma õiguste, vara või turvalisuse (või teiste omade) kaitsmiseks või seoses ühinemise, omandamise või varade müügiga (koos teie andmete jätkuva kaitsega).
Me ei müü teie isikuandmeid. Välja arvatud juhul, kui te nõustute meie Turunduse kategooriaga — mis lubab Google Adsi taasturundus-/konversioonisildid ning Meta ja TikToki reklaamipikslid —, me ei „jaga" teie isikuandmeid kontekstideülese käitumispõhise reklaami eesmärgil nendes tähendustes, nagu need on määratletud California ja teiste USA osariikide seaduste alusel. Kui te nõustute Turundusega, võib küpsiste ja identifikaatorite sellest tulenevat kasutamist reklaami eesmärgil käsitleda nende seaduste alusel „müügina" või „jagamisena"; te võite igal ajal tagasi võtta, keeldudes Turunduse küpsistest või Global Privacy Control signaali kaudu (vt jaotis 12).
6. Rahvusvahelised andmeedastused
Ryan Wear LLC on asutatud Ameerika Ühendriikides. Isikuandmeid töödeldakse Ameerika Ühendriikides (Ryan Wear LLC poolt) ja Cloudflare'i ülemaailmse sisuedastus- ja turvavõrgu kaudu. Kuna me kogume isikuandmeid otse teilt ja tegutseme USA-st, võidakse teie isikuandmeid tellimuse esitamisel või meie veebisaidi kasutamisel edastada Ameerika Ühendriikidesse ja teistesse EL/EMP-välistesse riikidesse, neis salvestada või neist juurde pääseda, sealhulgas meie teenusepakkujate poolt. Lisaks, kui te nõustute Analüütika või Turundusega, töötleb Google küpsiste-/seadmeidentifikaatoreid, kasutus- ja reklaamiga suhtlemise andmeid Ameerika Ühendriikides (Google LLC kaudu, kes on sertifitseeritud EL–USA andmekaitseraamistiku alusel); enne nõusolekut edastatakse Google'ile ainult jaotises 5 kirjeldatud küpsiseta signaal. Pärast nõusolekut edastatakse Analüütika andmed Google'ile meie Madalmaades asuvast sildiserverist ning Adsi konversiooni-/taasturundusandmed otse teie brauserist; mõlemale kohalduvad samad allpool kirjeldatud kaitsemeetmed. Kui te nõustute Turundusega, kehtib sama Meta ja TikToki kohta: Meta Platforms Ireland Limited edastab andmeid Meta Platforms, Inc.-ile Ameerika Ühendriikides, ning TikTok — kes hoiab Euroopa kasutajate andmeid oma andmekeskustes Iirimaal ja Norras — lubab neile juurdepääsu kontserni ettevõtetel Ameerika Ühendriikides ja Singapuris. Kumbki neist ei saa enne teie nõusolekut mitte midagi ning allpool kirjeldatud kaitsemeetmed kohalduvad ka neile edastustele.
Ameerika Ühendriigid ei ole saanud üldist EL-i kaitse piisavuse otsust; selle asemel annab EL–USA andmekaitseraamistik (DPF) kaitse piisavuse otsuse (vastu võetud 10 July 2023), mis hõlmab edastusi USA organisatsioonidesse, kes on end sertifitseerinud vastavalt andmekaitseraamistikule ja on kantud ametlikku andmekaitseraamistiku loetellu (Data Privacy Framework List). EL/EMP isikuandmete edastuste puhul tugineme järgmistele asjakohastele kaitsemeetmetele:
- EL–USA andmekaitseraamistik (DPF): kui vastuvõtja on sertifitseeritud vastavalt andmekaitseraamistikule ja on kantud andmekaitseraamistiku loetellu, tugineme edastusmehhanismina DPF-ile (ja selle Ühendkuningriigi ja Šveitsi laiendustele).
- EL-i tüüptingimused (SCC-d): kui vastuvõtja ei ole DPF-sertifitseeritud, tugineme Euroopa Komisjoni tüüptingimustele (rakendusotsus (EL) 2021/914) koos täiendavate tehniliste ja korralduslike meetmetega, kui neid on vaja, ja rakendatuna asjakohase mooduliga (näiteks vastutavalt töötlejalt vastutavale töötlejale või vastutavalt töötlejalt volitatud töötlejale). Me ei tugine nende andmevoogude puhul GDPR artikli 49 eranditele: need on kasutatavad üksnes juhuslike, mittekorduvate edastuste puhul, mida need siin ei ole.
- Otsene kogumine EL-i välise vastutava töötleja poolt: kui isikuandmed esitatakse otse Ryan Wear LLC-le teie poolt, teie enda algatusel, kui te tellite meie veebisaidilt või kasutate seda EL/EMP-s, ei ole see üldjuhul mitte „rahvusvaheline edastus" GDPR V peatüki tähenduses (vastavalt EDPB juhistele 05/2021 artikli 3 ja V peatüki koostoime kohta), kuna puudub eraldiseisev EL-is asutatud eksportija, kes andmeid kättesaadavaks teeb — selle asemel kohaldatakse sellele töötlemisele GDPR-i eksterritoriaalselt artikli 3 lõike 2 alusel ja Franotech OÜ tegutseb meie artikli 27 EL-i esindajana. Artikli 27 esindaja ei ole iseenesest edastusvahend. Kui me hiljem teeme sellised andmed kättesaadavaks eraldiseisvale vastuvõtjale kolmandas riigis (edasine edastus), rakendame DPF-i või SCC-sid, nagu ülal sätestatud.
Ühendkuningriigist pärinevad edastused
Ülaltoodud mehhanismid on EL-i instrumendid ja on nimetatud jurisdiktsiooni järgi, mida nad hõlmavad. Ühendkuningriigist pärinevate edastuste puhul kasutame ICO rahvusvahelist andmeedastuslepingut (IDTA) (eelistatud üksnes Ühendkuningriigi-siseste voogude puhul) või EU SCC-sid + ICO Ühendkuningriigi rahvusvahelist andmeedastuse lisa (UK International Data Transfer Addendum), kummalgi juhul toetatuna dokumenteeritud edastuse riskihindamisega (Transfer Risk Assessment). IDTA ei saa täita EL-i GDPR-i ega saa EU SCC-d üksi täita UK GDPR-i — iga mehhanism on nimetatud jurisdiktsiooni järgi, mida see hõlmab. Me ei tugine Ühendkuningriigi–USA „andmesillale" (EL–USA andmekaitseraamistiku Ühendkuningriigi laiendusele), välja arvatud juhul, kui konkreetne USA vastuvõtja on tegelikult sertifitseeritud andmekaitseraamistikule, on liitunud Ühendkuningriigi laiendusega ja on kantud andmekaitseraamistiku loetellu. Täpsem teave on esitatud jaotises „Ühendkuningriigi külastajad (UK GDPR)".
Te võite jaotises 1 esitatud kontaktandmete kaudu taotleda rohkem teavet nende kaitsemeetmete kohta või asjakohaste tingimuste koopiat.
7. Kui kaua me teie andmeid säilitame (säilitamine)
Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkidel, mille jaoks need koguti, sealhulgas õigus-, raamatupidamis-, maksu- ja aruandlusnõuete täitmiseks. Kui me ei saa esitada kindlat perioodi, esitame kriteeriumid, mille alusel me selle määrame.
| Andmed | Säilitamisperiood / kriteerium |
|---|---|
| Tellimuse-, arve- ja maksuandmed | 7 aastat, et täita meie maksu- ja raamatupidamise säilitamiskohustusi |
| Kliendikonto ja kontaktandmed | Teie konto või kliendisuhte kestuse jooksul, seejärel kustutatakse või anonümiseeritakse |
| Toe / tagastuste / taganemise kirjavahetus | Kuni 24 kuud pärast lahendamist, kui seotud nõude jaoks ei ole vaja kauem |
| Turundusandmed | Kuni te tellimuse tühistate või nõusoleku tagasi võtate, seejärel kustutatakse viivitamata aktiivsetest turunduslistidest |
| Küpsiste / nõusoleku andmed | Teie nõusoleku kestuse jooksul pluss kuni 12 kuud; teie nõusoleku eelistus salvestatakse teie brauseris ja seda küsitakse uuesti 12 kuu möödudes (vt jaotis 10) |
| Reklaamiklõpsu ja omistamise andmed | 90 päeva alates klõpsust teie brauseris (`rw-adc` salvestuskoht), seejärel kustutatakse; kui identifikaator on kopeeritud tellimusele, 13 kuud alates tellimuse kuupäevast, mille järel see kustutatakse tellimuse kirjest, samas kui tellimus ise säilitatakse |
| Serveri- ja turvalogid | Kuni 12 kuud, kui turvauurimise jaoks ei ole vaja kauem |
Kui säilitamisperiood või kriteerium on täidetud, kustutame või anonümiseerime andmed turvaliselt. Täpsed perioodid võib taotluse korral kinnitada ning need võivad varieeruda, kui kohaldub õiguslik säilitamiskohustus (legal hold) või pooleliolev vaidlus.
8. Teie andmekaitseõigused (GDPR / EL/EMP)
Kui te asute EL/EMP-s, on teil oma isikuandmete osas järgmised õigused. Me vastame seaduses sätestatud tähtaegade jooksul — üldjuhul ühe kuu jooksul, mida saab keerukate või arvukate taotluste puhul pikendada kahe täiendava kuu võrra. Oma õiguste kasutamine on tasuta; me võime keelduda või küsida mõistlikku tasu üksnes juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.
| Õigus | Mida see tähendab |
|---|---|
| Õigus tutvuda andmetega | Saada kinnitus selle kohta, kas me töötleme teie andmeid, ja koopia nendest |
| Õigus andmete parandamisele | Lasta parandada ebatäpsed või mittetäielikud andmed |
| Õigus andmete kustutamisele („õigus olla unustatud") | Lasta teatud asjaoludel oma andmed kustutada |
| Õigus töötlemise piiramisele | Piirata teatud asjaoludel seda, kuidas me teie andmeid töötleme |
| Õigus andmete ülekandmisele | Saada teatud andmeid struktureeritud, masinloetavas vormingus ja lasta need edastada teisele vastutavale töötlejale |
| Õigus esitada vastuväiteid | Esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele ning igal ajal otseturundusele |
| Õigused seoses automatiseeritud otsustega | Mitte olla allutatud otsusele, mis põhineb üksnes automatiseeritud töötlusel ja millel on õiguslikud või sarnaselt olulised tagajärjed — me ise sellist otsuste tegemist ei teosta (mis tahes automatiseeritud maksepettuse sõeluuringu teostab Revolut sõltumatu vastutava töötlejana; vt jaotis 3) |
| Õigus nõusolek tagasi võtta | Võtta igal ajal tagasi nõusolek, kui töötlemine põhineb nõusolekul, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust |
| Õigus esitada kaebus | Esitada kaebus andmekaitse järelevalveasutusele (vt allpool) |
Kuidas oma õigusi kasutada
Mis tahes nende õiguste kasutamiseks võtke meiega ühendust aadressil service@ryanwear.net või pöörduge meie EL-i esindaja ja andmekaitse kontaktisiku Franotech OÜ poole (vt jaotis 1). Enne taotluse alusel tegutsemist võib meil olla vaja teie isikusamasust kontrollida.
Õigus esitada kaebus järelevalveasutusele
Kui te leiate, et me ei ole teie andmeid seaduslikult käidelnud, on teil õigus esitada kaebus andmekaitse järelevalveasutusele — eelkõige teie enda EL/EMP liikmesriigi järelevalveasutusele, mis on teie elukoha, töökoha või väidetava rikkumise toimumise koht. Täiendava võimalusena, kuna meie EL-i esindaja on asutatud Eestis, võite pöörduda ka Eesti Andmekaitse Inspektsiooni (AKI) poole — https://www.aki.ee. Artikli 27 esindaja määramine ei loo ühtse kontaktpunkti (one-stop-shop) mehhanismi ega määra juhtivat järelevalveasutust. Siiski oleksime tänulikud võimaluse eest teie muredega esmalt tegeleda.
Kus me müüme
Me müüme ja tarnime klientidele Euroopa Liidus / Euroopa Majanduspiirkonnas (EMP), Ühendkuningriigis (UK) ja Ameerika Ühendriikides. Kuna me pakume kaupu üksikisikutele Ühendkuningriigis, kohaldub sellele töötlemisele UK GDPR (nagu see moodustab osa Ühendkuningriigi õigusest) selle eksterritoriaalse kohaldamisala alusel (artikli 3 lõike 2 punkt a), lisaks EL-i GDPR-ile EL/EMP üksikisikute puhul. Ühendkuningriigi-spetsiifiline seisukoht on esitatud allpool uues jaotises „Ühendkuningriigi külastajad".
9. Ühendkuningriigi külastajad (UK GDPR)
See jaotis kohaldub, kui te asute Ühendkuningriigis. See eksisteerib koos ülaltoodud EL/EMP sätetega ega asenda neid.
Eksterritoriaalne kohaldamisala
Ryan Wear LLC on väljaspool Ühendkuningriiki asutatud vastutav töötleja, kes pakub kaupu andmesubjektidele Ühendkuningriigis. Meie Ühendkuningriigi isikuandmete töötlemine kuulub seetõttu UK GDPR-i (ja 2018. aasta andmekaitseseaduse) alla selle eksterritoriaalse kohaldamisala kohaselt UK GDPR artikli 3 lõike 2 punkti a alusel.
Ühendkuningriigi artikli 27 esindaja
Kuna me oleme asutatud väljaspool Ühendkuningriiki ja pakume kaupu üksikisikutele Ühendkuningriigis, oleme määranud Ühendkuningriigis asutatud esindaja vastavalt UK GDPR artiklile 27. Meie Ühendkuningriigi esindaja on: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registreeritud Inglismaal ja Walesis, äriregistri number 17350545). Te võite pöörduda meie Ühendkuningriigi esindaja poole mis tahes küsimuses, mis puudutab teie isikuandmete töötlemist meie poolt; see ei anna üle meie kui vastutava töötleja vastutust.
See on eraldiseisev määramine Franotech OÜ-st, kes on üksnes meie EL-i esindaja. Franotech OÜ ei tegutse ega kata meie Ühendkuningriigi esindaja rolli. Te saate meie Ühendkuningriigi esindajaga ühendust võtta posti teel ülaltoodud Ühendkuningriigi aadressil või e-kirjaga aadressile service@ryanwear.net märkega „Ühendkuningriigi artikli 27 esindaja tähelepanuks"; me edastame sellised sõnumid neile. Postiga ühenduse võtmine Ühendkuningriigi aadressil on alati kättesaadav nii teile kui ka ICO-le.
Ühendkuningriigi järelevalveasutus ja õigus esitada kaebus
Ühendkuningriigi järelevalveasutus on Information Commissioner's Office (ICO). Kui te asute Ühendkuningriigis ja leiate, et me ei ole teie isikuandmeid seaduslikult käidelnud, on teil õigus esitada kaebus ICO-le (ico.org.uk; esitage kaebus aadressil https://ico.org.uk/make-a-complaint/; abitelefon 0303 123 1113) — ideaalis pärast seda, kui olete tõstatanud küsimuse esmalt meiega, et meil oleks võimalus see lahendada.
Kaebused meile
Me haldame andmekaitse kaebuste käsitlemise protsessi ning te võite esitada kaebuse meile ja ka ICO-le. Me kinnitame kaebuse kättesaamist (ICO viitab umbes 30 päevale) ja vastame põhjendamatu viivituseta. See kajastab uut seadusest tulenevat kaebuste käsitlemise kohustust vastutavatele töötlejatele, mille kehtestas Data (Use and Access) Act 2025 (DUAA) ja mis jõustub 19 June 2026.
Ühendkuningriigi andmesubjekti õigused
Ühendkuningriigi üksikisikutel on sama õiguste kataloog nagu jaotises 8 sätestatud — kooskõlas UK GDPR-iga — sealhulgas õigus tutvuda andmetega, õigus andmete parandamisele, kustutamisele, piiramisele, andmete ülekandmisele, vastuväidete esitamisele, nõusoleku tagasivõtmisele ja õigus esitada kaebus. Te võite neid õigusi kasutada aadressi service@ryanwear.net kaudu või meie Ühendkuningriigi esindaja kaudu (vt eespool). Meil ei ole vaja siin kogu tabelit dubleerida; kohalduvad samad õigused, tingimused ja vastamisajad.
Ühendkuningriigist USA-sse rahvusvahelised edastused
Kui te tellite meie veebisaidilt või kasutate seda, edastatakse teie isikuandmed Ameerika Ühendriikidesse ja neid töödeldakse seal Ryan Wear LLC ja meie teenusepakkujate poolt. Nende Ühendkuningriigi isikuandmete edastuste puhul Ameerika Ühendriikidesse tugineme ICO rahvusvahelisele andmeedastuslepingule (IDTA) (või, kui kasutatakse EU SCC-sid, EL-i tüüptingimustele koos ICO Ühendkuningriigi rahvusvahelise andmeedastuse lisaga), toetatuna dokumenteeritud edastuse riskihindamisega (Transfer Risk Assessment). Me ei tugine Ühendkuningriigi–USA „andmesillale" (EL–USA andmekaitseraamistiku Ühendkuningriigi laiendusele), välja arvatud juhul, kui konkreetne USA vastuvõtja on tegelikult sertifitseeritud andmekaitseraamistikule, on liitunud Ühendkuningriigi laiendusega ja on kantud andmekaitseraamistiku loetellu.
Säilitamine ja õiguslik alus
Jaotises 7 esitatud säilitamisperioodid ja -kriteeriumid ning jaotises 3 esitatud õiguslikud alused kohalduvad võrdselt Ühendkuningriigi üksikisikutele (loetuna UK GDPR-i vastavate sätete vastu).
10. Küpsised ja nõusolek
Me kasutame küpsiseid ja sarnaseid tehnoloogiaid veebisaidi käitamiseks, teie eelistuste meelespidamiseks ning — ainult seal, kus te nõustute — analüütika ja turunduse teostamiseks. Iga küpsise ja sarnase tehnoloogia, selle pakkuja ja selle kestuse täieliku kirjelduse leiate meie küpsisepoliitikast. Me esitame granulaarse nõusolekubänneri järgmiste kategooriatega:
- Rangelt vajalikud — alati sees; vajalikud saidi ja ostukorvi toimimiseks (sealhulgas brauseri localStorage'i ostukorv, mis on funktsionaalne ega ole jälgimisküpsis). See on juba lisatud teie pooleliolevat tellimust puudutavaid andmeid, mida hoitakse brauseris, et saaksite alustatud tellimuse lõpetada: need aeguvad 7 päeva pärast viimast muudatust, kustutatakse kohe tellimuse esitamisel ning neid saab igal ajal tühjendada tellimuse vormistamise lehelt.
- Analüütika — seatakse ainult teie nõusolekul; aitab meil mõista, kuidas saiti kasutatakse. Me kasutame praegu selles kategoorias Google Analytics 4. Selle silt saab tegutseda — küpsiseid seada või andmeid saata — alles pärast teie nõustumist; seda kandev konteiner laaditakse igal lehevaatel (vt jaotis 6).
- Turundus — seatakse ainult teie nõusolekul; kasutatakse reklaamiks ja kampaaniate mõõtmiseks ning manustatud kolmandate osapoolte sisu, näiteks meie Gumleti majutatud tootevideote laadimiseks. Me kasutame praegu selles kategoorias Google Ads konversiooni- ja taasturundussilte, Meta (Facebook) Pixel'it, TikTok Pixel'it ja Gumlet'i videomängijat (lisaks meie oma esimese osapoole partnerite (affiliate) küpsisele), mis laaditakse ainult pärast teie nõustumist.
Meie kehtiv nõusolekubänner esitab valikud „Nõustu kõigiga" ja „Keeldu mittevajalikest" võrdse esiletõstetusega (sama suurus ja vorming), nii et nõustumine ja keeldumine on võrdselt lihtsad. Teie valikut hoitakse 12 kuud, misjärel me küsime teilt uuesti. Bänner arvestab ka Global Privacy Control (GPC) brauserisignaali analüütika- ja turundusküpsistest automaatse loobumisena. Rangelt vajalikud küpsised jäävad alati sisse; analüütika ja turundus on ainult valikuline nõustumine. Teie nõusolekuvalik (ja ajatempel) salvestatakse teie brauseris, et me saaksime teie eelistusi meeles pidada ja uuesti rakendada. Te võite oma valikuid igal ajal muuta või tagasi võtta küpsiste seadete lingi / nõusolekuvahendi kaudu.
Allpool on kokkuvõte küpsistest ja sarnastest tehnoloogiatest, mida me seame; täielikku registrit (iga küpsise nimi, eesmärk, pakkuja ja kestus) hoitakse küpsisepoliitikas. Analüütika ja Turunduse kirjed (Google Analytics 4, Google Ads, Meta Pixel ja TikTok Pixel) on juba allpool esitatud; mis tahes edasised analüütika- või turundustööriistad lisatakse siia enne nende aktiveerimist.
| Nimi / võti | Tüüp | Eesmärk | Pakkuja | Kestus / salvestus |
|---|---|---|---|---|
| ryanwear-consent (nõusoleku-eelistus) | Rangelt vajalik | Salvestab teie küpsiste-nõusoleku valikud (Analüütika / Turundus sees või väljas) ja ajatempli | Ryan Wear LLC | localStorage; küsitakse uuesti 12 kuu pärast |
| Ostukorvi andmed (ryanwear-checkout-v1) | Rangelt vajalik | Salvestab teie tellimisvormi täidetud andmed, et saaksite alustatud tellimuse lõpetada; makseandmeid ei salvestata kunagi | Ryan Wear LLC | localStorage; 7 päeva pärast viimast muudatust, kustutatakse tellimuse esitamisel |
| Ostukorv | Rangelt vajalik | Peab meeles teie ostukorvis olevad tooted poodlemise ajal | Ryan Wear LLC | localStorage; säilib kuni muutmise või kustutamiseni |
| Cloudflare turva/CDN (nt __cf_bm) | Rangelt vajalik | Turvalisus, DDoS-kaitse ja liikluse suunamine | Cloudflare | Seanss / lühiajaline |
| rw_aff (partneri suunamine) | Turundus (seatakse ainult pärast teie nõustumist) | Peab meeles, millise partneri/koostööpartneri lingi kaudu te saabusite, nii et nende soodustus rakendub automaatselt kassas ja partner saab müügi eest krediteeritud; esimese osapoole identifikaator, mida ei jagata kolmandast isikust reklaamijatega | Ryan Wear LLC | Küpsis; 60 päeva (viimane klikk võidab) |
| _ga, _ga_* (Google Analytics 4) | Analüütika (seatakse ainult pärast teie nõustumist) | Mõõdab saidi kasutust koondkujul; GA4 saab IP-aadressi, et tuletada ligikaudne asukoht, ja Google kinnitab, et ta seda ei logi ega salvesta | Küpsis; kuni 2 aastat | |
| _gcl_au, FPAU, IDE (Google Ads) | Turundus (seatakse ainult pärast teie nõustumist) | Reklaami konversiooni mõõtmine ja saitideülene taasturundus; FPAU on _gcl_au esimese osapoole vaste, mille kirjutab meie enda sildiserver | Google / Ryan Wear LLC (sildiserver) | Küpsis; kuni umbes 13 kuud |
| FPID, FPLC (Google Analytics 4, esimese osapoole) | Analüütika (seatakse ainult pärast teie nõustumist) | Analüütika identifikaator ja seansi linkija, mille kirjutab meie enda sildiserver, mitte teie brauseris töötav skript; FPID on HttpOnly, mistõttu lehe JavaScript ei saa seda lugeda | Ryan Wear LLC (sildiserver), Google'i jaoks | Küpsis; FPID kuni umbes 13 kuud, FPLC umbes 20 tundi |
| _fbp, _fbc (Meta / Facebook Pixel) | Turundus (seatakse ainult pärast teie nõustumist) | Mõõdab, kas meie reklaam tõi kaasa külastuse või ostu, ning võimaldab taasturundust Facebookis ja Instagramis; kasutab „täiustatud sobitamist" (advanced matching), mis saadab saidil sisestatud kontaktandmed räsitud kujul | Meta | Küpsis; umbes 90 päeva |
| _ttp, _tt_enable_cookie, ttcsid, ttcsid_* (TikTok Pixel) | Turundus (seatakse ainult pärast teie nõustumist) | Mõõdab, kas meie reklaam tõi kaasa külastuse või ostu, ning võimaldab taasturundust TikTokis; kasutab „täiustatud sobitamist" (advanced matching), mis saadab saidil sisestatud kontaktandmed räsitud kujul | TikTok | Küpsis; umbes 13 kuud, vastavalt TikToki avaldatud küpsiseteabele |
| rw-xid (meie reklaamiidentifikaator) | Turundus (salvestatakse ainult pärast teie nõustumist) | Juhuslik identifikaator teie brauserile, mille genereerime meie, mitte reklaamiplatvorm, ja mis saadetakse Metale ja TikTokile iga reklaamisündmusega „välise ID"-na (external ID), et ühe külastuse sündmused tuvastataks ühe inimesena. Sisaldab ainult juhuslikku numbrit ja loomisaega | Ryan Wear LLC (esimese osapoolena), jagatakse Meta ja TikTokiga | Kohalik salvestusruum; kuni te oma brauseri salvestuse tühjendate |
| rw-adc (reklaamiklõpsu kirje) | Turundus (salvestatakse ainult pärast teie nõustumist) | Salvestab klõpsuidentifikaatori, mille reklaamiplatvorm lisab aadressile, kui te tulete meie mõne reklaami kaudu (gclid, wbraid, gbraid, fbclid, ttclid, msclkid), koos platvormi, võimaliku kampaaniaidentifikaatori ja utm_* väärtustega, ajahetkega, mil me selle nägime, ning sisenemisteega, et saaksime kindlaks teha, milline reklaam tõi kaasa müügi; kõige rohkem viis viimast klõpsu. Sellest salvestuskohast ei saadeta seda ühelegi reklaamiplatvormile ning seda ei kasutata teie profiili loomiseks ega reklaami suunamiseks teile | Ryan Wear LLC (esimese osapoolena) | Kohalik salvestusruum; 90 päeva alates klõpsust |
| Gumleti mängija (nt _gum*) | Turundus (seatakse ainult pärast teie nõustumist) | Esitab meie manustatud tootevideoid ja koostab anonüümset vaatamis-/jõudlusanalüütikat; mängija laaditakse ainult siis, kui te nõustute | Gumlet | Küpsis / localStorage; seansipõhine kuni püsiv |
Lisaks eespool kirjeldatud esimese osapoole partneri suunamise küpsisele rw_aff kasutab meie Analüütika kategooria Google Analytics 4 ja meie Turunduse kategooria Google Ads konversiooni-/taasturundussilte, Meta (Facebook) Pixel'it ja TikTok Pixel'it, mida kõiki hallatakse Google Tag Manageri kaudu. Need sildid rakenduvad alles pärast seda, kui te nõustute asjakohase kategooriaga: ühtegi Google'i, Meta ega TikToki küpsist ei seata ja neist ühelegi ei saadeta ühtegi analüütika-, konversiooni- ega taasturundusandmet, kui te ei nõustu. Google Consent Mode v2 on eelseadistatud väärtusele `denied` (keelatud) analüütika-, reklaami- ja isikupärastamissalvestuse osas enne, kui midagi käivitub; Google'i sildikonteiner laaditakse igal lehekülastusel ning see saadab enne nõusolekut Google'ile ainult jaotises 5 kirjeldatud küpsiseta signaali. Teie brauser ei tee enne nõusoleku andmist Metale ega TikTokile ühtegi päringut. Kui te nõustute, laaditakse konteiner meie enda veebisaidi domeenilt (`ryanwear.net`), mis tõmbab selle meie enda sildiserverist (`s.ryanwear.net`, majutatud Madalmaades), ning selle sildiserveri kaudu suunatakse nii Google Analyticsi mõõtmine kui ka reklaamisündmused, mida me edastame Meta Conversions API ja TikToki Events API kaudu; Google Adsi konversiooni- ja taasturundusandmed ning teie brauseris töötavad Meta ja TikToki pikslid saadavad andmeid neile platvormidele siiski jätkuvalt otse. Täieliku teabe leiate jaotisest 6 ja küpsisepoliitikast. Kui me võtame kasutusele mis tahes edasisi analüütika- või turundustööriistu, seatakse need alles pärast teie nõustumist ja käesolevat poliitikat ajakohastatakse esmalt.
Reklaamiklõpsu identifikaatorid. Kui te tulete meie mõne reklaami kaudu, lisab reklaamiplatvorm selle lehe aadressile, kuhu see teid suunab, klõpsuidentifikaatori. Kui olete nõustunud Turundusega, salvestame selle teie brauseris rw-adc all 90 päevaks ning tellimuse esitamisel kopeerime identifikaatori, mis teid meieni tõi, sellele tellimusele, koos ajahetkega, mil me selle esimest korda nägime, platvormiga ning selle juurde kuuluva võimaliku kampaaniaidentifikaatori ja `utm_*` väärtustega. Me kasutame seda ühel eesmärgil: teha kindlaks, milline reklaam tegelikult tõi kaasa müügi, et saaksime hinnata oma reklaamikulutuste tasuvust. Me ei saada seda kirjet Google'ile, Metale, TikTokile ega Microsoftile, me ei kasuta seda teie profiili loomiseks ning me ei kasuta seda reklaami suunamiseks teile. Kuna see asub teie tellimuse kõrval ja seega teie nime ja e-posti aadressi kõrval, käsitleme seda isikuandmetena: see kogutakse ainult teie nõusolekul, see kustutatakse teie brauserist 90 päeva pärast ning tellimusel olev koopia kustutatakse 13 kuud pärast tellimust (vt jaotis 7). Reklaami mõõtmine ei ole poe pidamiseks rangelt vajalik, mistõttu me ei tugine selle puhul õigustatud huvile — kui te lükkate Turunduse tagasi, jäetakse aadressis olev parameeter tähelepanuta ja midagi ei salvestata. Eraldi, ja jällegi ainult siis, kui olete nõustunud Turundusega, loevad Meta ja TikToki pikslid sama parameetri aadressist välja oma küpsiste jaoks, mida on kirjeldatud küpsisepoliitikas.
EL/EMP kasutajate puhul käsitletakse mittevajalike küpsiste ja sarnaste tehnoloogiate nõusolekut kooskõlas GDPR-i ja kohaldatavate riiklike telekommunikatsiooni-/küpsisereeglitega (Saksamaal TDDDG).
11. Laste andmed
Meie veebisait ja tooted on mõeldud täiskasvanutele ega ole suunatud lastele. Allpool toodud vanused puudutavad laste andmete nõusolekut, mitte ostuõigust: ostmiseks tuleb olla 18-aastane või vanem (või teie elukohas kehtiv täisealisuse vanus), nagu on sätestatud meie teenusetingimustes, mis on eraldiseisev küsimus siinsetest andmete nõusoleku vanustest.
EL/EMP kasutajate puhul, kui me tugineme infoühiskonna teenuste osas nõusolekule, on digitaalse nõusoleku minimaalne vanus GDPR artikli 8 alusel 16, kuid iga liikmesriik võib seda langetada kuni 13 aastani (näiteks 13 Eestis ja 16 Saksamaal). Me ei kogu teadlikult isikuandmeid alla kohalduva vanuse jäävatelt lastelt. USA elanike puhul me ei müü ega jaga teadlikult alla 16-aastaste tarbijate isikuandmeid (CCPA lävend; vt jaotis 12). Kui te leiate, et laps on esitanud meile isikuandmeid, palun võtke meiega ühendust ja me kustutame need.
12. Teie USA osariigi privaatsusõigused
See jaotis kohaldub USA osariikide elanikele, kus kehtivad kõikehõlmavad tarbijaprivaatsuse seadused. Seisuga 1. jaanuar 2026 on kahekümnel osariigil jõus kõikehõlmavad privaatsusseadused: California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky ja Rhode Island. Kuigi need seadused erinevad üksikasjades, annavad nad ühise põhituumiku tarbijaõigustest ja avaldustest, mis on kokku võetud allpool; teile kättesaadavad konkreetsed õigused sõltuvad teie elukohariigist.
Ära müü ega jaga minu isikuandmeid
Me ei müü teie isikuandmeid raha eest. Kui te aga nõustute meie Turunduse kategooriaga, kasutame Google Ads taasturundus- ja konversioonisilte ning küpsiste ja identifikaatorite sellest tulenevat kasutamist kontekstideülese käitumispõhise / suunatud reklaami eesmärgil võidakse käsitleda isikuandmete „müügi" või „jagamisena" California tarbijaprivaatsuse seaduse (nagu muudetud CPRA-ga) alusel ja samaväärsete tähenduste kohaselt teiste osariikide seaduste alusel. See toimub ainult teie nõustumisel ja te võite selle igal ajal peatada (vt allpool). Me ei müü ega jaga teadlikult alla 16-aastaste tarbijate isikuandmeid (CCPA lävend, mis on eraldiseisev EL-i artikli 8 vanustest jaotises 11).
Te võite sellest „müügist"/„jagamisest" ja suunatud reklaamist igal ajal loobuda, valides meie „Küpsiste seadete" paneelil „Keeldu mittevajalikest" (või lülitades Turunduse välja). Meie nõusolekubänner tunnistab ka Global Privacy Control (GPC) universaalset loobumissignaali kehtiva loobumisena isikuandmete müügist/jagamisest ja suunatud reklaamist ning Turundus jääb automaatselt välja, kui GPC-signaal on olemas (vt jaotis 10).
Tundlik isikuteave
Me ei kogu ega kasuta tundlikku isikuteavet (nagu määratletud California ja sarnaste osariikide seaduste alusel) teie kohta tunnuste järeldamise eesmärgil ning me ei müü ega jaga seda.
Teie õigused
Sõltuvalt teie osariigi seadusest ja kohaldatavatest eranditest võib teil olla õigus:
- Teada / tutvuda isikuteabe kategooriate ja konkreetsete osadega, mida oleme kogunud, allikatega, eesmärkidega ja vastuvõtjate kategooriatega;
- Kustutada isikuteave, mille oleme teilt kogunud;
- Parandada ebatäpne isikuteave, mida me teie kohta hoiame;
- Andmete ülekantavus — saada oma isikuteabe koopia ülekantavas, kasutatavas vormingus;
- Loobuda isikuteabe müügist või jagamisest ja suunatud reklaamist (meie puhul saab see toimuda ainult siis, kui te nõustute Turunduse / Google Ads-iga; te võite igal ajal loobuda meie „Küpsiste seadete" paneeli või GPC-signaali kaudu);
- Piirata tundliku isikuteabe kasutamist (me ei kasuta seda eesmärkidel, mis seda õigust käivitavad);
- Loobuda profileerimisest õiguslike või sarnaselt oluliste tagajärgedega otsuste edendamiseks (me ei tegele sellise profileerimisega);
- Mittediskrimineerimine — me ei diskrimineeri teid nende õiguste kasutamise eest, sealhulgas kaupade või teenuste keeldumise, erinevate hindade nõudmise või erineva kvaliteeditaseme pakkumise teel.
Kuidas oma USA osariigi õigusi kasutada
Nende õiguste kasutamiseks võtke meiega ühendust aadressil service@ryanwear.net. Me kontrollime teie taotlust seaduse nõuete kohaselt. Te võite kasutada volitatud esindajat taotluse esitamiseks teie nimel, kui see on lubatud; me võime nõuda volituse tõendit. Kui me taotlusest keeldume, võib teil olla õigus esitada vaie, võttes meiega ühendust samal aadressil; kui teie osariik seda ette näeb, võite pöörduda ka oma osariigi peaprokuröri (Attorney General) poole (või Californias California Privacy Protection Agency poole).
Teabe kategooriad (CCPA teatis)
California elanike puhul vastavad isikuteabe kategooriad, mida me kogume, jaotises 3 esitatutele (identifikaatorid; äriteave, nagu tellimuste ajalugu; interneti-/võrgutegevus, nagu sirvimis- ja seadmeandmed; ning klienditeeninduse andmed). Me kogume seda jaotises 3 kirjeldatud äri- ja kaubanduslikel eesmärkidel, säilitame seda jaotises 7 kirjeldatud viisil ning avaldame jaotises 5 kirjeldatud vastuvõtjatele. Käesoleva poliitika kirjalik koopia on taotluse korral saadaval.
13. Kuidas me teie andmeid kaitseme
Me kasutame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku, väärkasutuse või muutmise eest, sealhulgas edastuse ajal krüptimine (HTTPS), juurdepääsukontrollid ja meie CDN-/turvakiht (Cloudflare). Kaardimakseid töötleb Revolut, mis on PCI-DSS nõuetele vastav, nii et me ei hoia kunagi täielikke kaardinumbreid. Ükski edastus- ega salvestusmeetod ei ole täiesti turvaline, kuid me töötame teie andmete kaitsmise nimel.
Isikuandmetega seotud rikkumise korral tegutseme kooskõlas oma juriidiliste kohustustega. EL/EMP isikuandmete puhul hõlmab see pädeva järelevalveasutuse teavitamist põhjendamatu viivituseta ja, kui see on teostatav, 72 tunni jooksul pärast rikkumisest teadasaamist (GDPR artikkel 33), ning mõjutatud üksikisikute teavitamist, kui rikkumine tõenäoliselt põhjustab suurt ohtu nende õigustele ja vabadustele (GDPR artikkel 34). Kui USA osariigi seadus seda nõuab, teavitame ka mõjutatud elanikke ja ametiasutusi vastavalt nõuetele.
14. Käesoleva poliitika muudatused
Me võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tavades, tehnoloogias või seaduses. Kehtiv versioon on see, mis on avaldatud sellel lehel; kui muudatused on olulised, astume mõistlikke samme teie teavitamiseks.
15. Kuidas meiega ühendust võtta
Mis tahes privaatsusküsimuse või -taotluse korral:
- Vastutav töötleja: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
- E-post: service@ryanwear.net
- EL-i esindaja / andmekaitse kontaktisik / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Eesti — service@ryanwear.net · +372 636 0743
- Ühendkuningriigi esindaja (UK GDPR artikkel 27): eraldiseisev Ühendkuningriigis asutatud esindaja (mitte Franotech OÜ); täisnimi, Ühendkuningriigi postiaadress ja kontaktandmed on esitatud jaotises „Ühendkuningriigi külastajad (UK GDPR)"
Vaadake ka meie impressumit täieliku ettevõtte tuvastamise osas ning meie küpsisepoliitikat, teenusetingimusi ja tagasimakse- ja tagastuspoliitikat.
Vastutuse välistus
Käesolev privaatsuspoliitika on esitatud läbipaistvuse eesmärgil selle kohta, kuidas me isikuandmeid käsitleme, ega kujuta endast õigusnõustamist. Oma konkreetse olukorra osas nõu saamiseks pöörduge kvalifitseeritud spetsialisti poole.