Evästekäytäntö

Tässä Evästekäytännössä selitetään, mitä evästeitä, selaimen tallennustilaa ja vastaavia teknologioita käytämme sivustolla ryanwear.net ("Sivusto"), miksi käytämme niitä, mitkä ovat niiden käytön oikeusperusteet ja miten voit hallita niitä. Se tulee lukea yhdessä Tietosuojaselosteemme ja Impressumimme kanssa. Tämä käytäntö tarjotaan avoimuuden vuoksi, ja se on osa tapaa, jolla noudatamme EU:n sähköisen viestinnän tietosuojadirektiiviä (2002/58/EC, muutoksineen), Saksan Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz -lakia (TDDDG), EU:n yleistä tietosuoja-asetusta (GDPR), sovellettavia Yhdysvaltain osavaltioiden tietosuojalakeja ja, Yhdistyneen kuningaskunnan kävijöiden osalta, Yhdistyneen kuningaskunnan Privacy and Electronic Communications Regulations 2003 -asetusta (PECR) luettuna yhdessä Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (UK GDPR, sellaisena kuin se on muutettuna Data (Use and Access) Act 2025 -lailla) kanssa, jonka noudattamista valvoo Information Commissioner's Office (ICO).

1. Keitä me olemme

Myyjä / verkkosivuston ylläpitäjä / rekisterinpitäjä: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Sähköposti: service@ryanwear.net. Ryan Wear LLC on kaikkien maailmanlaajuisten tilausten myyjä ja virallinen myyjä (merchant of record) ja toimii GDPR:n mukaisena rekisterinpitäjänä Sivuston kautta kerättyjen henkilötietojen osalta. Koska Ryan Wear LLC on sijoittautunut Yhdysvaltoihin, Sivuston kautta kerättyjä henkilötietoja — mukaan lukien laite-, eväste- ja suostumustiedot — käsitellään Yhdysvalloissa; katso 9 kohta (Kansainväliset siirrot).

EU/ETA-alueen kävijöiden osalta EU-yhteyshenkilömme on Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ toimii kahdessa erillisessä tietosuojaroolissa: GDPR:n 27 artiklan mukaisena EU-edustajanamme (rekisteröityjen ja EU/ETA-alueen valvontaviranomaisten yhteyspiste EU:n ulkopuolisen rekisterinpitäjän puolesta) ja sisäisen järjestelymme mukaisesti EU-tietosuojayhteyshenkilönämme / tietosuojavastaavanamme (DPO) (vapaaehtoinen EU-tietosuojayhteyspiste; tämä ei ole GDPR:n 37–39 artiklan mukainen muodollinen tietosuojavastaavan nimitys). Nämä ovat GDPR:n mukaan teknisesti erillisiä rooleja (27 artiklan edustaja verrattuna DPO-yhteysrooliin), ja Franotech OÜ toimii molemmissa. EU/ETA-alueen asukkaat voivat ottaa yhteyttä Franotech OÜ:hun kaikissa tietosuoja-asioissa, mukaan lukien evästeitä koskevissa asioissa. Franotech OÜ toimii myös valtuutettuna EU-jakelijanamme ja EU:n vastuullisena talouden toimijana / tuoteturvallisuudesta vastaavana henkilönä (GPSR) EU:n yleisen tuoteturvallisuusasetuksen (asetus (EU) 2023/988) nojalla; nämä tuoteturvallisuusroolit on kuvattu Impressumissamme. Täydelliset yhteisötiedot ja yhteyskanavat on esitetty Impressumissamme ja Tietosuojaselosteessamme.

Yhdistyneen kuningaskunnan kävijöiden osalta valvontaviranomainen on Information Commissioner's Office (ICO), ja Yhdistyneen kuningaskunnan 27 artiklan mukainen edustajamme (Franotech OÜ:sta erillinen nimitys; katso Impressumimme ja Tietosuojaselosteemme) on Yhdistyneen kuningaskunnan yhteyspiste tietosuoja-asioissa, mukaan lukien evästeitä koskevissa asioissa. Franotech OÜ ei toimi Yhdistyneen kuningaskunnan edustajanamme.

2. Mitä evästeet ja vastaavat teknologiat ovat

Eväste on pieni tekstitiedosto, jonka verkkosivusto pyytää selaintasi tallentamaan laitteellesi. Kun palaat, eväste voidaan lukea takaisin, minkä ansiosta sivusto voi muistaa asioita (kuten mieltymyksesi) tai tunnistaa selaimesi. Vierailemasi verkkosivuston asettamia evästeitä kutsutaan ensimmäisen osapuolen evästeiksi; toisen verkkotunnuksen (esimerkiksi analytiikka- tai mainontapalveluntarjoajan) asettamia evästeitä kutsutaan kolmannen osapuolen evästeiksi.

Käytämme myös teknologioita, jotka eivät ole teknisessä mielessä evästeitä, mutta joita kohdellaan samalla tavalla tietosuoja- ja ePrivacy-lainsäädännön mukaan, koska ne tallentavat tai lukevat tietoja laitteeltasi:

• Paikallinen tallennustila (localStorage): selaimen tallennusalue, joka on samankaltainen kuin evästeet, mutta suuremmalla kapasiteetilla, ja joka säilyttää tietoja laitteellasi, kunnes ne poistetaan. Käytämme localStoragea ostoskoriasi varten, evästesuostumusvalintasi tallentamiseen ja näyttöasetuksiisi (saavutettavuusasetukset, vaalea/tumma teema ja lukutila). Kaikki nämä ovat ehdottoman välttämättömiä tai toiminnallisia; mikään niistä ei ole seurantateknologiaa eikä mitään niistä lähetetä mainostajille.
• Istuntotallennustila (sessionStorage), pikselit/verkkojäljitteet (web beacons), ohjelmistokehityspaketit (SDK:t) ja vastaavat tunnisteet: pieniä tiedostoja tai skriptejä, joita voidaan käyttää toiminnan mittaamiseen tai, suostumuksesi perusteella, markkinointiin. Kaikkia tällaisia teknologioita, jotka eivät ole ehdottoman välttämättömiä, käytetään vasta suostumuksesi antamisen jälkeen.

Tässä käytännössä "evästeet" tarkoittaa evästeitä ja kaikkia edellä kuvattuja vastaavia teknologioita, ellei toisin mainita.

3. Miten suostumus toimii tällä Sivustolla

Käytämme yksityiskohtaista suostumusbanneria, joka näkyy ensimmäisellä vierailukerralla ja aina, kun laitteellasi ei ole tallennettuna nykyisen version mukaista voimassa olevaa suostumusvalintaa. Sen avulla voit hyväksyä kaikki evästeet, hylätä kaikki ei-välttämättömät evästeet tai mukauttaa tarkalleen, mitkä luokat sallit. Suostumusmallimme noudattaa GDPR:ää ja ePrivacy-sääntöjä:

• Ehdottoman välttämättömät evästeet ja tallennustila ovat aina päällä. Ne ovat välttämättömiä Sivuston toiminnalle eivätkä ne edellytä suostumustasi (ne on vapautettu suostumusvaatimuksesta sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan / TDDDG:n 25 §:n 2 momentin nojalla).
• Analytiikka- ja Markkinointievästeet ovat oletuksena pois päältä, ja ne asetetaan vasta annettuasi ennakollisen, vapaaehtoisen, yksilöidyn ja tietoisen suostumuksesi bannerin kautta.
• Analytiikka- tai markkinointievästeitä ei aseteta ennen kuin teet valinnan. Jos jätät bannerin huomiotta ja jatkat selailua valitsematta vaihtoehtoa, ei-välttämättömien luokkien oletustila on "hylkää": mikään Analytiikka- tai Markkinointiluokan tagi ei saa tallentaa mitään laitteellesi eikä lähettää mittaustietoja ennen kuin annat nimenomaisen suostumuksesi. Googlen tag-säiliö itsessään ladataan jokaisella sivunäytöllä omasta verkkotunnuksestamme siten, että kaikki analytiikka- ja mainontatallennus on ennalta asetettu tilaan denied (evätty) — katso 5 kohta.
• Emme käytä esivalittuja ruutuja, emmekä pidä selailun tai vierittämisen jatkamista suostumuksena ei-välttämättömiin evästeisiin. Bannerissa ei ole hylkäys-/sulkemispainiketta, joka kirjaisi suostumuksen; teet aktiivisen valinnan valitsemalla "Hyväksy kaikki", "Hylkää ei-välttämättömät" tai tallentamalla asetuksesi kohdassa "Mukauta".
• Vaihtoehdot "Hyväksy kaikki" ja "Hylkää ei-välttämättömät" esitetään yhdessä bannerin ensimmäisellä tasolla yhtä näkyvästi — samankokoisina ja -muotoisina — jotta ei-välttämättömien evästeiden hylkääminen on täsmälleen yhtä helppoa kuin niiden hyväksyminen.
• Suostumusvalintasi kirjataan aikaleiman kanssa, jotta voimme noudattaa sitä ja muistaa sen eri sivuilla.

Yhdistyneen kuningaskunnan kävijät (PECR ja UK GDPR)

Yhdistyneen kuningaskunnan kävijöiden osalta ei-välttämättömät evästeet asetetaan vain ennakollisen opt-in-suostumuksen perusteella regulation 6 PECR:n nojalla luettuna yhdessä UK GDPR:n kanssa — suostumus, joka on vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, ilman esivalittuja ruutuja. Ehdottoman välttämättömät evästeet on vapautettu tästä suostumusvaatimuksesta. Emme tukeudu pelkästään sähköisen viestinnän tietosuojadirektiivin / TDDDG:n viittauksiin Yhdistyneen kuningaskunnan käyttäjien osalta.

PECR:iin 5. helmikuuta 2026 voimaan tulleiden muutosten (Data (Use and Access) Act 2025) nojalla tiettyjä yksinomaan lueteltuihin tarkoituksiin käytettäviä vähäriskisiä evästeitä (esimerkiksi ensimmäisen osapuolen analytiikka tai sivuston ulkoasu/toiminnallisuus) voidaan asettaa ilman ennakollista suostumusta edellyttäen, että annetaan selkeät tiedot ja maksuton mahdollisuus kieltäytyä. Mainonta- ja monikäyttöiset evästeet edellyttävät edelleen opt-in-suostumusta. Tämä on rajoitettu poikkeus tiettyihin vähäriskisiin tarkoituksiin; se ei poista suostumusvelvoitteitamme yleisesti. Käytämme nykyään Google Analytics 4 (analytiikka)- ja Google Ads (mainonta) -tageja, ja käsittelemme molempia tiukasti opt-in-perusteisina: emme tukeudu tähän DUAA:n vähäriskiseen poikkeukseen analytiikan osalta, joten — Yhdistyneen kuningaskunnan kävijöiden ja kaikkien muiden osalta — analytiikka- tai mainontaevästettä ei aseteta eikä analytiikka- tai konversiotietoja lähetetä Googlelle ennen kuin annat ennakollisen suostumuksesi bannerin kautta. Googlen tag-säiliö itsessään toimitetaan omasta verkkotunnuksestamme jokaisella sivunäytöllä siten, että kaikki analytiikka- ja mainontatallennus on ennalta asetettu tilaan denied (evätty); katso 5 kohdasta, miten tämä tarkalleen toimii ja mikä on se yksi tekninen pyyntö, joka tehdään Googlelle ennen suostumusta.

Bannerimme standardi — oletusarvoinen hylkääminen, jossa "Hylkää kaikki" / "Hylkää ei-välttämättömät" on yhtä helppo ja yhtä näkyvä kuin "Hyväksy kaikki", ei-välttämättömiä evästeitä ei aktivoida ennen suostumusta, ei esivalittuja ruutuja ja Global Privacy Control (GPC) -signaalia noudatetaan — täyttää myös Yhdistyneen kuningaskunnan PECR-vaatimukset ja ICO:n odotukset.

Suostumuksen uudelleen pyytäminen

Suostumuksesi ei ole voimassa loputtomiin. Tietyn ajanjakson jälkeen pyydämme sitä uudelleen, jotta valintasi pysyy ajantasaisena:

• Tallennettu suostumuksesi vanhenee 12 kuukauden kuluttua, minkä jälkeen banneri ilmestyy uudelleen ja voit uusia tai muuttaa valintaasi.
• Näytämme bannerin uudelleen myös, jos muutamme olennaisesti käyttämiämme evästeitä (jolloin tallennetun suostumuksen versio päivitetään).

Suostumuksen muuttaminen tai peruuttaminen

Voit muuttaa valintojasi tai peruuttaa suostumuksesi milloin tahansa, ja peruuttaminen on yhtä helppoa kuin suostumuksen antaminen:

• Napsauta "Evästeasetukset"-linkkiä minkä tahansa sivun alatunnisteessa. Tämä avaa uudelleen suostumuspaneelin, jossa voit kytkeä Analytiikan ja Markkinoinnin päälle tai pois ja tallentaa uuden valintasi.
• Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Voit myös poistaa evästeet ja tyhjentää paikallisen tallennustilan suoraan selaimessasi (katso 8 kohta). Jos tyhjennät tallennetun suostumusvalintasi, banneri ilmestyy uudelleen seuraavalla vierailullasi.

Suostumusvalintasi itsessään tallennetaan laitteellesi ehdottoman välttämättömänä tietueena (jäljempänä kuvattu `ryanwear-consent-v1`-merkintä), jotta voimme noudattaa päätöstäsi ja välttää tarpeetonta uudelleenkysymistä edellä mainitun 12 kuukauden ajanjakson aikana.

Global Privacy Control (GPC)

Sivustomme noudattaa Global Privacy Control (GPC) -selainsignaalia. Jos selaimesi tai lisäosasi lähettää GPC-signaalin, käsittelemme sitä automaattisena kieltäytymisenä (opt-out) Analytiikka- ja Markkinointievästeistä — nämä luokat pysyvät pois päältä ilman lisätoimia sinun puoleltasi, ja (Yhdysvaltain asukkaiden osalta) GPC:tä pidetään myös pätevänä kieltäytymisenä henkilötietojen "myynnistä" tai "jakamisesta" ja kohdennetusta mainonnasta (katso 10 kohta). Ehdottoman välttämättömät evästeet ja tallennustila pysyvät päällä, koska ne on vapautettu suostumuksesta.

Miten pidämme kirjaa suostumuksesta

Pidämme kirjaa evästesuostumusvalinnastasi ja sen antamisajankohdasta (tallennettuna selaimesi paikalliseen tallennustilaan jäljempänä kuvattuna `ryanwear-consent-v1`-merkintänä), jotta voimme noudattaa päätöstäsi ja osoittaa suostumuksen silloin, kun sitä edellytetään GDPR:n 7 artiklan 1 kohdan nojalla. Voit poistaa tämän tietueen milloin tahansa selaimesi kautta, jolloin banneri ilmestyy uudelleen seuraavalla vierailullasi.

4. Evästeluokat

Alla oleva taulukko selittää suostumusbannerimme käyttämät luokat.

5. Nykyisin käytössä olevat evästeet ja tallennustila

Seuraavassa taulukossa luetellaan evästeet ja vastaava tallennustila, joita Sivusto tosiasiallisesti käyttää tämän käytännön päivämääränä. Kohteet, jotka on merkitty asetettaviksi vasta suostumuksen jälkeen, eivät ole aktiivisia, ellet anna suostumustasi bannerin kautta.

Käytämme Google Tag Manageria mittaus- ja mainontatagiemme lataamiseen ja hallintaan. Sen kautta käytämme Google Analytics 4:ää (Analytiikkaluokka) sekä Google Ads -konversio- ja uudelleenmarkkinointitageja (Markkinointiluokka). Analytiikka- tai mainontaevästettä ei aseteta eikä analytiikka-, konversio- tai uudelleenmarkkinointitietoja lähetetä Googlelle ennen kuin annat suostumuksesi Analytiikka- tai Markkinointiluokkaan bannerin kautta.

Miten tämä varmistetaan. Ennen kuin mikään muu suoritetaan sivulla, asetamme Google Consent Mode v2 -tilan arvoon `denied` (evätty) kohteille `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` ja `personalization_storage`. Vain `functionality_storage` ja `security_storage` (ehdottoman välttämättömät) myönnetään. Otamme lisäksi käyttöön Googlen mainostietojen poistamisen (ads data redaction) niin kauan kuin mainontaa koskeva suostumus on evätty. Tämän signaalin lisäksi Googlen tag-säiliötä ei noudeta lainkaan ennen kuin annat suostumuksesi Analytiikka- tai Markkinointiluokkaan: jos jätät bannerin huomiotta tai hylkäät sen, mitään Google-tagia ei koskaan ladata sivulle, joten mikään ei voi tallentaa tai lähettää mitään.

Googlelle ei lähetetä mitään ennen suostumustasi. Ennen kuin annat suostumuksesi Analytiikkaan tai Markkinointiin, Sivusto ei tee minkäänlaista pyyntöä Googlelle, eikä mitään Google-evästettä aseteta. IP-osoitettasi, selaintunnistettasi (user agent) tai sivun osoitetta ei paljasteta Googlelle. Jos et koskaan anna suostumustasi, Google ei saa lainkaan tietoa vierailustasi.

Kun annat suostumuksesi — mittaus kulkee oman palvelimemme kautta. Ylläpidämme omaan verkkotunnukseemme sijoitettua tagipalvelinta (`s.ryanwear.net`), tekniikkaa, jota kutsutaan *palvelinpuolen tagien hallinnaksi* (server-side tagging). Kun olet antanut suostumuksesi: tag-säiliö ja Googlen tag-kirjasto ladataan kyseisestä verkkotunnuksesta Googlen CDN:n sijaan, ja Google Analytics 4 -mittaustiedot lähetetään tagipalvelimellemme, joka käsittelee ne ja välittää ne edelleen Googlelle palvelimelta palvelimelle. Tagipalvelimemme on isännöity omassa infrastruktuurissamme Alankomaissa; hosting-palveluntarjoajamme toimii käsittelijänämme sen ylläpidossa, ja Cloudflare toimittaa ja suojaa sitä samassa roolissa kuin muussakin Sivustossa. Yksi poikkeus: Google Ads -konversio- ja uudelleenmarkkinointitiedot lähetetään edelleen suoraan selaimestasi Googlen omiin verkkotunnuksiin (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`), eikä niitä reititetä palvelimemme kautta. Säiliön ensimmäisen osapuolen tavoin tapahtuvaan toimittamiseen liittyy yksi tekninen pyyntö osoitteeseen `www.googletagmanager.com`; koska säiliö ladataan vasta suostumuksen jälkeen, tämä pyyntö tapahtuu vasta annettuasi suostumuksesi. Google toimii käsittelijänämme Google Analyticsin osalta ja Google Ads -konversio- ja uudelleenmarkkinointiominaisuuksien osalta itsenäisenä rekisterinpitäjänä omien mainontaehtojensa nojalla (katso 7 ja 9 kohta). Google Tag Manager itsessään ei aseta evästeitä — evästeet tulevat edellä luetelluista tageista.

Jos peruutat suostumuksesi. Ilmoitamme peruutuksen Googlelle, ja tagit lakkaavat käyttämästä evästeitä ja lähettämästä mittaustietoja. Jo noudettua säiliötä ei voida poistaa siltä sivulta, jolla juuri olet; peruutus vaikuttaa välittömästi suostumussignaalina ja täysimääräisesti seuraavalla sivun latauksella.

Ainoa Markkinointiluokan eväste, jonka asetamme suoraan, on edellä mainittu ensimmäisen osapuolen kumppanisuositukseen liittyvä eväste `rw_aff`. Jos lisäämme muita analytiikka- tai markkinointityökaluja, ne latautuvat vasta suostumuksesi jälkeen, ja tämä käytäntö päivitetään ensin.

Upotamme tuotevideoita, joita isännöi Gumlet Pte. Ltd. (Singapore). Ne näkyvät tuoteosioiden "Video toiminnassa" -välilehdellä. Koska Gumlet-soitin on kolmannen osapuolen upotus, joka asettaa omia evästeitään, sitä käsitellään Markkinointi-teknologiana: soitinta ei ladata eikä Gumletille päädy pyyntöä tai evästettä ennen kuin annat suostumuksesi Markkinointiluokkaan bannerin kautta. Siihen asti näytämme staattisen paikanvaraajan, jossa on painike evästeasetusten avaamiseksi uudelleen, jotta voit halutessasi ottaa videon käyttöön ja katsoa sen. Gumlet käsittelee videon toistotietoja oman tietosuojailmoituksensa (https://www.gumlet.com/privacy) mukaisesti; kaikki selaimessasi olevat yksittäiset Gumlet-evästeet on esitetty edellä olevassa taulukossa.

Läsnä olevat tarkat Cloudflare-evästeet ja niiden kestot voivat vaihdella Cloudflaren kokoonpanon ja tietoturvatilan mukaan; edellä olevat merkinnät kuvastavat Cloudflaren dokumentoituja ehdottoman välttämättömiä tietoturvaevästeitä. Google-evästeiden tarkka joukko ja kesto voivat samoin vaihdella Googlen kokoonpanon mukaan; Googleen sovellettavat kansainvälisten siirtojen suojatoimet on esitetty 9 kohdassa. Päivitämme tämän taulukon, kun lisäämme tai muutamme evästeitä.

6. Maksut ja sisällön toimitus

Kun teet tilauksen, maksun käsittelee Revolut (Revolut Merchant -maksuyhdyskäytävä). Revolut käsittelee maksutietoja oman tietosuojailmoituksensa (https://www.revolut.com/legal/privacy/) mukaisesti; Revolut on PCI-DSS-yhteensopiva emmekä me tallenna koko korttinumeroasi. Maksun suorittaminen voi sisältää Revolutin kassan yhteydessä asettamia evästeitä tai vastaavia teknologioita, joiden avulla transaktio käsitellään turvallisesti ja petokset estetään; kaikki tällaiset evästeet, jotka tosiasiallisesti asetetaan selaimeesi Sivuston kautta, lisätään 5 kohdan luetteloon yhdessä niiden luokan ja sen arviomme kanssa, edellyttävätkö ne suostumusta.

Sisältömme toimitetaan Cloudflaren kautta, joka toimii CDN-verkkonamme, käänteisenä välityspalvelimenamme ja tietoturvakerroksenamme (katso edellä ehdottoman välttämättömät tietoturvaevästeet). Cloudflare sijaitsee myös tagipalvelimemme (`s.ryanwear.net`) edessä samassa roolissa, joten kun olet antanut suostumuksesi, meille lähettämäsi Google Analytics -mittaustiedot kulkevat siirron aikana Cloudflaren verkon läpi matkalla palvelimellemme. Cloudflare toimii käsittelijänämme tässä toimituksessa eikä käytä tietoja omiin tarkoituksiinsa. Tuotteidemme videot isännöi ja suoratoistaa Gumlet; upotettu Gumlet-soitin on Markkinointiluokan teknologia, joka latautuu vasta annettuasi suostumuksesi, kuten 5 kohdassa on kuvattu. Lisätietoja siitä, miten nämä ja muut palveluntarjoajat käsittelevät henkilötietoja, on Tietosuojaselosteessamme.

7. Evästeiden ja niihin liittyvän käsittelyn oikeusperusteet

Tukeudumme seuraaviin oikeusperusteisiin. Huomaa, että ePrivacy/TDDDG sääntelee tietojen tallentamista laitteellesi ja niihin pääsyä, kun taas GDPR sääntelee henkilötietojen mahdollista myöhempää käsittelyä — nämä ovat kaksi erillistä kerrosta:

• Analytiikka- ja Markkinointievästeet (ja niihin liittyvä käsittely): suostumuksesi sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan / TDDDG:n 25 §:n 1 momentin nojalla tallentamisen/pääsyn osalta ja GDPR:n 6 artiklan 1 kohdan a alakohta myöhemmän käsittelyn osalta. Voit peruuttaa tämän suostumuksen milloin tahansa (katso 3 kohta).
• Ostoskori ja suostumustietueesi: nämä on vapautettu suostumusvaatimuksesta, koska ne ovat ehdottoman välttämättömiä aktiivisesti pyytämäsi palvelun tarjoamiseksi (TDDDG:n 25 §:n 2 momentti). Henkilötietojen mahdollinen käsittely perustuu sopimuksen täytäntöönpanoon tai pyynnöstäsi toteutettuihin toimenpiteisiin, GDPR:n 6 artiklan 1 kohdan b alakohta, sekä oman suostumuspäätöksesi käsittelyyn — ei oikeutettuun etuun.
• Tietoturva-/väärinkäytösten torjunnan evästeet (esim. Cloudflaren tietoturvaevästeet): vapautettu suostumuksesta ehdottoman välttämättöminä (TDDDG:n 25 §:n 2 momentti); niihin liittyvä käsittely perustuu oikeutettuun etuumme turvalliseen ja toimivaan Sivustoon, GDPR:n 6 artiklan 1 kohdan f alakohta.
• Yhdistyneen kuningaskunnan kävijöiden osalta tietojen tallentamista laitteellesi ja niihin pääsyä säännellään regulation 6 PECR:n nojalla luettuna yhdessä UK GDPR:n kanssa: ei-välttämättömät evästeet asetetaan vasta ennakollisen opt-in-suostumuksesi jälkeen (vastaava Yhdistyneen kuningaskunnan lainmukainen peruste niihin liittyvälle käsittelylle on suostumuksesi UK GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla), kun taas ehdottoman välttämättömät evästeet on vapautettu. Katso 3 kohdasta (Yhdistyneen kuningaskunnan kävijät), miten tämä — ja rajoitettu DUAA 2025:n vähäriskinen poikkeus 5. helmikuuta 2026 alkaen — soveltuu.

8. Miten hallita evästeitä selaimessasi

"Evästeasetukset"-paneelimme lisäksi voit hallita tai poistaa evästeitä ja tyhjentää paikallisen tallennustilan selaimesi kautta. Useimmat selaimet antavat sinun estää kaikki evästeet, estää vain kolmannen osapuolen evästeet, poistaa olemassa olevat evästeet tai ilmoittaa sinulle, kun eväste asetetaan. Ehdottoman välttämättömien evästeiden ja tallennustilan estäminen voi estää Sivuston osia (kuten ostoskoria) toimimasta.

Ohjeet löytyvät selaimesi ohjesivuilta. Seuraavat linkit tarjotaan havainnollistavina lähtökohtina; evästeasetusten tarkka sijainti muuttuu ajan myötä, joten käytä selaimesi nykyisiä ohje-/tietosuoja-asetuksia, jos linkki on siirtynyt:

• Google Chromen evästeasetukset
• Mozilla Firefoxin evästeasetukset
• Apple Safarin tietosuoja-asetukset
• Microsoft Edgen evästeasetukset

Monet selaimet tarjoavat myös yksityisen/incognito-tilan sekä "Do Not Track"- tai "Global Privacy Control" (GPC) -signaalin. Noudatamme GPC-signaalia automaattisena kieltäytymisenä Analytiikka- ja Markkinointievästeistä (katso 3 kohta) ja Yhdysvaltain asukkaiden osalta henkilötietojen myynnistä/jakamisesta ja kohdennetusta mainonnasta (katso 10 kohta). Kaikissa tapauksissa suostumusbannerimme määrää, asetetaanko ei-välttämättömiä evästeitä.

9. Kansainväliset siirrot

Henkilötietoja käsitellään Yhdysvalloissa (Ryan Wear LLC:n toimesta) ja Cloudflaren globaalin sisällöntoimitus- ja tietoturvaverkoston kautta. Koska Ryan Wear LLC on sijoittautunut Yhdysvaltoihin, Sivuston kautta kerätyt henkilötiedot siirretään ja niitä käsitellään Yhdysvalloissa, joka on EU/ETA-alueen ulkopuolinen maa. Lisäksi Analytiikka- ja Markkinointitagimme tarjoaa Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), ja tietoja käsittelee Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Kun annat suostumuksesi Analytiikkaan tai Markkinointiin, Google voi siirtää henkilötietoja (kuten eväste-/laitetunnisteita ja mainonnan osalta mainosvuorovaikutustietoja) Yhdysvaltoihin. Minkäänlaisia tietoja ei siirretä Googlelle, ellet anna suostumustasi — ennen suostumusta selaimesi ei ota lainkaan yhteyttä Googleen (5 kohta). Annettuasi suostumuksesi Google Analytics -tiedot saapuvat Googlelle oman tagipalvelimemme kautta Alankomaista, kun taas Google Ads -konversio- ja uudelleenmarkkinointitiedot menevät suoraan Googlelle.

EU/ETA-alueen henkilötietojen siirroissa Yhdysvaltoihin ja muihin kolmansiin maihin tukeudumme EU–US Data Privacy Frameworkiin, kun vastaanottaja on sertifioitu, ja muutoin EU:n vakiosopimuslausekkeisiin. Google LLC on sertifioitu EU–US Data Privacy Frameworkin nojalla, ja tukeudumme kyseiseen sertifiointiin (Googlen vakiosopimuslausekkeiden toimiessa varajärjestelynä) Google Analyticsista ja Google Adsista aiheutuvissa siirroissa. Jotkin EU:n valvontaviranomaiset ovat todenneet, että tietyt yhdysvaltalaisten analytiikka- ja mainontatyökalujen vakiokäyttöönotot edellyttävät lisäsuojatoimia; tästä syystä ja edellä antamamme lupauksen mukaisesti Analytiikka- tai Markkinointievästettä ei aseteta eikä analytiikka-, konversio- tai uudelleenmarkkinointitietoja lähetetä Googlelle ennen kuin annat suostumuksesi suostumusbannerin kautta. Säiliön toimittaminen ja Google Analytics -mittauksen reitittäminen oman tagipalvelimemme kautta Alankomaissa (5 kohta) tarkoittaa, että tiedot saapuvat Googlelle palvelimeltamme eivätkä suoraan selaimestasi; tämä ei muuta sitä tosiseikkaa, että Google vastaanottaa ne, eikä kyseiseen siirtoon sovellettavia suojatoimia. Google Ads -konversio- ja uudelleenmarkkinointitiedot välitetään selaimestasi suoraan Googlen omiin verkkotunnuksiin.

Yhdistyneen kuningaskunnan henkilötietojen siirroissa Yhdysvaltoihin ja muihin kolmansiin maihin — mukaan lukien Yhdistyneen kuningaskunnan eväste- ja laitetietojen reitittäminen yhdysvaltalaisten alikäsittelijöiden, kuten Cloudflaren (ja kassalla Revolutin), kautta — tukeudumme ICO:n International Data Transfer Agreement (IDTA) -sopimukseen tai, kun käytetään EU:n vakiosopimuslausekkeita, näihin lausekkeisiin yhdessä ICO:n UK International Data Transfer Addendum -lisäyksen kanssa, dokumentoidun siirtoriskien arvioinnin tukemana. Emme** tukeudu Yhdistyneen kuningaskunnan ja Yhdysvaltain väliseen "data bridge" -järjestelyyn (EU–US Data Privacy Frameworkin UK-laajennus), ellei tietty yhdysvaltalainen vastaanottaja ole tosiasiallisesti sertifioitu Data Privacy Frameworkin nojalla sen UK-laajennuksen mukaisesti. IDTA ei voi täyttää EU:n GDPR:n vaatimuksia eivätkä EU:n vakiosopimuslausekkeet yksin voi täyttää UK GDPR:n vaatimuksia — kukin mekanismi on nimetty sen kattaman lainkäyttöalueen mukaan.

Lisätietoja kansainvälisistä siirroista, mukaan lukien siitä, miten saada kopio asianmukaisista suojatoimista, on Tietosuojaselosteessamme.

10. Oikeutesi — EU/ETA, Yhdistynyt kuningaskunta ja Yhdysvallat

EU/ETA-alueen asukkaat

EU/ETA-alueen asukkailla on oikeus saada pääsy henkilötietoihinsa, oikaista, poistaa ja rajoittaa niiden käsittelyä ja vastustaa sitä, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus peruuttaa suostumus milloin tahansa, samoin kuin oikeus tehdä valitus paikalliselle valvontaviranomaiselle. Voit käyttää näitä oikeuksia ja ottaa yhteyttä EU-edustajaamme / tietosuojayhteyshenkilöömme Franotech OÜ:hun, kuten on kuvattu Tietosuojaselosteessamme ja jäljempänä 11 kohdassa.

Yhdistyneen kuningaskunnan asukkaat

Yhdistyneen kuningaskunnan asukkailla on UK GDPR:n nojalla oikeus saada pääsy henkilötietoihinsa, oikaista, poistaa ja rajoittaa niiden käsittelyä ja vastustaa sitä, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus peruuttaa suostumus milloin tahansa. Voit käyttää näitä oikeuksia sähköpostitse osoitteessa service@ryanwear.net tai Yhdistyneen kuningaskunnan 27 artiklan mukaisen edustajamme kautta (katso Impressumimme ja Tietosuojaselosteemme).

Sinulla on myös oikeus tehdä valitus ICO:lle (https://ico.org.uk/make-a-complaint/; neuvontapuhelin 0303 123 1113). Data (Use and Access) Act 2025 -lain nojalla voit myös tehdä valituksen ensin meille — meillä on käytössä tietosuojavalitusten käsittelyprosessi, ja asian esittäminen meille antaa meille mahdollisuuden ratkaista se ennen kuin otat yhteyttä ICO:hon.

Yhdysvaltain asukkaat

Asuinosavaltiostasi riippuen (esimerkiksi California, Colorado, Connecticut ja Virginia) sinulla voi olla oikeus saada tietoa henkilötiedoista, saada niihin pääsy, oikaista ja poistaa niitä sekä kieltäytyä henkilötietojen "myynnistä" tai "jakamisesta" ja kohdennetusta/asiayhteyksien välisestä käyttäytymiseen perustuvasta mainonnasta. Markkinointiluokkamme, joka voi sisältää sivustojen välisiä tunnisteita ja mainontaa kolmansien osapuolten alustoilla, voi näiden lakien mukaan muodostaa "myynnin" tai "jakamisen" / "kohdennetun mainonnan".

• Voit käyttää Markkinointiluokan kieltäytymisoikeutta "Evästeasetukset"-paneelimme kautta (valitsemalla "Hylkää ei-välttämättömät" tai kytkemällä Markkinoinnin pois päältä).
• Global Privacy Control (GPC): noudatamme tunnustettua kieltäytymistä ilmaisevaa signaalia (kuten GPC) ja käsittelemme sitä pyyntönä kieltäytyä henkilötietojen myynnistä/jakamisesta ja kohdennetusta mainonnasta Markkinointiluokan osalta. Kun selaimesi lähettää GPC-signaalin, Analytiikka- ja Markkinointiluokat pysyvät automaattisesti pois päältä.
• Yhdysvaltain lisäoikeudet, asianomaiset henkilötietojen luokat, pyynnön esittämistapa sekä mahdollinen "Do Not Sell or Share My Personal Information" -mekanismi on kuvattu Tietosuojaselosteessamme.

11. Yhteystiedot

Jos sinulla on kysyttävää tästä Evästekäytännöstä tai evästeiden käytöstämme, ota meihin yhteyttä osoitteessa service@ryanwear.net tai kirjoita osoitteeseen Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. EU/ETA-alueen asukkaat voivat ottaa yhteyttä myös EU-edustajaamme ja tietosuojayhteyshenkilöömme, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (sähköposti: service@ryanwear.net). Yhdistyneen kuningaskunnan asukkaat voivat ottaa yhteyttä myös Yhdistyneen kuningaskunnan 27 artiklan mukaiseen edustajaamme (katso Impressumimme ja Tietosuojaselosteemme; sähköposti: service@ryanwear.net), joka on Franotech OÜ:sta erillinen nimitys.

12. Muutokset tähän Evästekäytäntöön

Voimme ajoittain päivittää tätä Evästekäytäntöä heijastaaksemme muutoksia käyttämissämme evästeissä tai lainsäädännössä. Kun teemme olennaisia muutoksia, päivitämme käytännön ja tarvittaessa pyydämme suostumustasi uudelleen bannerin kautta. Voimassa oleva versio on tällä sivulla julkaistu versio, jonka päivämäärä ilmenee sivun yläosassa näkyvästä "Päivitetty viimeksi" -merkinnästä.

Vastuuvapauslauseke: Tämä Evästekäytäntö tarjotaan avoimuuden ja yleisen tiedon vuoksi. Se ei ole oikeudellista neuvontaa. Jos tarvitset neuvoja omaan tilanteeseesi, ota yhteyttä pätevään ammattilaiseen.