Tietosuojaseloste

Tässä tietosuojaselosteessa selitetään, miten Ryan Wear LLC ("me", "meidän") kerää, käyttää, jakaa ja suojaa henkilötietoja, kun vierailet verkkosivustollamme, teet tilauksen tai olet muutoin yhteydessä meihin. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja noudattamaan EU:n/ETA:n yleistä tietosuoja-asetusta (GDPR), Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) ja Data Protection Act 2018 -lakia sekä sovellettavia Yhdysvaltain liittovaltion ja osavaltioiden tietosuojalakeja. Tätä selostetta sovelletaan verkkosivustoon osoitteessa https://ryanwear.net. Se on luettava yhdessä Evästekäytäntömme, Käyttöehtojemme, Yritystietojemme ja Palautus- ja hyvityskäytäntömme kanssa.

1. Keitä olemme (rekisterinpitäjä ja yhteystiedot)

Ryan Wear LLC on henkilötiedoistasi vastaava rekisterinpitäjä ja kaikkien tilausten myyjä / vastuullinen kauppias (merchant of record) maailmanlaajuisesti. Ryan Wear LLC on myös tuotteiden valmistaja EU:n tuoteturvallisuuden (GPSR, asetus (EU) 2023/988) osalta.

• Yritys: Ryan Wear LLC
• Yhtiömuoto: Limited Liability Company (LLC), perustettu Yhdysvaltain New Mexicon osavaltiossa
• Omistaja / vastuunalainen jäsen: Ryan Wear (ainoa omistaja / jäsen)
• Päätoimipaikka: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Sähköposti: service@ryanwear.net

EU-edustaja ja tietosuojayhteyshenkilö (Franotech OÜ)

Euroopan unionissa ja Euroopan talousalueella (EU/ETA) oleville kävijöille ja asiakkaille olemme nimenneet EU:ssa sijaitsevan yhteyspisteen. Franotech OÜ toimii seuraavissa rooleissa:

1. Ryan Wear -tuotteiden valtuutettu EU-jakelija Euroopan unionissa;
2. EU:n vastuullinen talouden toimija / tuoteturvallisuudesta vastaava henkilö (GPSR) EU:n yleisen tuoteturvallisuusasetuksen (asetus (EU) 2023/988, sovellettu 13. joulukuuta 2024 alkaen) nojalla — eli EU:ssa sijaitseva tuoteturvallisuuden ja vaatimustenmukaisuuden yhteyshenkilö;
3. EU:n ulkopuolisen rekisterinpitäjän Ryan Wear LLC:n EU-edustaja GDPR:n 27 artiklan nojalla;
4. EU:n tietosuojayhteyshenkilö / tietosuojavastaava (DPO) EU/ETA:n tietosuoja-asioissa Ryan Wear LLC:n nimeämänä.

Franotech OÜ:n yhteystiedot ovat:

• Yritys: Franotech OÜ
• Osoite: Rotermanni tn 6, 10111 Tallinn, Viro
• Sähköposti: service@ryanwear.net
• Puhelin: +372 636 0743

Yhdistyneen kuningaskunnan edustaja (Article 27 UK GDPR)

Yhdistyneessä kuningaskunnassa oleville kävijöille ja asiakkaille olemme nimenneet erillisen, Yhdistyneeseen kuningaskuntaan sijoittautuneen edustajan Article 27 UK GDPR -säännöksen nojalla, erillään Franotech OÜ:stä (joka on ainoastaan EU/ETA-edustajamme). Franotech OÜ ei toimi Yhdistyneen kuningaskunnan edustajanamme, eikä Yhdistyneen kuningaskunnan edustajamme toimi EU/ETA-asioissa. Yhdistyneen kuningaskunnan Article 27 -edustajamme koko nimi, postiosoite Yhdistyneessä kuningaskunnassa ja yhteystiedot on esitetty jäljempänä kohdassa Yhdistyneen kuningaskunnan kävijät (UK GDPR).

Voit ottaa yhteyttä Yhdistyneen kuningaskunnan edustajaamme kaikissa henkilötietojesi käsittelyä koskevissa asioissa — postitse sen Yhdistyneessä kuningaskunnassa sijaitsevaan osoitteeseen, joka on ilmoitettu jäljempänä kohdassa "Yhdistyneen kuningaskunnan kävijät (UK GDPR)", tai sähköpostitse osoitteeseen service@ryanwear.net merkinnällä "Yhdistyneen kuningaskunnan Article 27 -edustajan huomioon", jolloin välitämme viestin edelleen edustajalle. Yhdistyneen kuningaskunnan Article 27 -edustajan nimeäminen ei siirrä vastuutamme rekisterinpitäjänä.

EU/ETA-alueen asukkaat voivat ottaa yhteyttä Franotech OÜ:hun kaikissa tietosuoja-asioissa (ja kaikissa tuoteturvallisuusasioissa) sen lisäksi, että ottavat yhteyttä suoraan Ryan Wear LLC:hen, tai sen sijaan. Huomaa, että Article 27 EU -edustaja ja tietosuojavastaava (DPO) ovat GDPR:n mukaan teknisesti erillisiä rooleja. Franotech OÜ toimii Article 27 EU -edustajanamme — yhteyspisteenä valvontaviranomaisille ja rekisteröidyille, mikä ei siirrä vaatimustenmukaisuusvastuuta pois Ryan Wear LLC:ltä — sekä EU:n tietosuojayhteyshenkilönämme / DPO:namme. DPO-rooli on tässä vapaaehtoinen EU:n tietosuojayhteyspiste; kyseessä ei ole GDPR:n 37–39 artiklan mukainen muodollinen tietosuojavastaavan nimeäminen, jota meillä ei tällä hetkellä ole velvollisuutta tehdä. Voit ottaa meihin yhteyttä omalla kielelläsi, etkä menetä mitään oikeuksiasi valitsemalla yhden yhteystahon toisen sijaan.

2. Tämän selosteen soveltamisala

Tämä seloste kattaa henkilötiedot, joita käsittelemme, kun sinä:

• selaat, haet tai muutoin käytät verkkosivustoamme;
• teet, maksat, vastaanotat tai palautat tuotteitamme koskevan tilauksen (käsimatkatavara-/matkareppu, pakattava matkatakki ja matkaniskatyyny);
• otat meihin yhteyttä tuen, palautusten tai muiden tiedustelujen vuoksi;
• tilaat markkinointiviestintää tai käytät evästeitämme ja suostumustyökalujamme.

Se ei kata kolmansien osapuolten verkkosivustoja tai palveluita, joihin linkitämme ja joilla on omat tietosuojaselosteensa. Tämä seloste on tarkoitettu julkiselle verkkosivustollemme. Viittaukset testi- tai kehitysympäristöön ovat sisäisiä eivätkä kuulu soveltamisalaan.

3. Mitä henkilötietoja keräämme, miksi ja millä oikeusperusteella

Keräämme vain ne henkilötiedot, joita tarvitsemme jäljempänä kuvattuihin tarkoituksiin. Taulukossa esitetään henkilötietoluokat, käyttötarkoitus ja EU/ETA-kävijöiden osalta GDPR:n 6 artiklan 1 kohdan mukainen oikeusperuste. Yhdysvaltain kävijöiden osalta sama käsittely suoritetaan kuvatulla tavalla, kohdassa 12 esitettyjen oikeuksien mukaisesti.

Emme tarkoituksellisesti kerää erityisiä henkilötietoryhmiä (kuten terveyttä, biometriikkaa tai poliittisia näkemyksiä koskevia tietoja), ja pyydämme, ettet lähetä meille tällaisia tietoja.

Oikeutetut edut (Art. 6(1)(f))

Kun tukeudumme oikeutettuihin etuihin, olemme punninneet nämä edut suhteessa oikeuksiisi ja vapauksiisi. Erityiset edut, joihin pyrimme, ovat: verkkosivuston turvaaminen sekä petosten ja väärinkäytön estäminen; maksupetosten ja takaisinveloitusten estäminen; tiedusteluihisi vastaaminen ja niiden dokumentointi; sekä oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen. Voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä (ks. kohta 8), ja voit pyytää lisätietoja asiaankuuluvasta punninnasta kohdassa 1 mainittujen yhteystietojen avulla.

Onko tietojen antaminen pakollista?

Tilaus-, laskutus- ja yhteystietojen antaminen on välttämätöntä kauppasopimuksen tekemiseksi ja täytäntöönpanemiseksi kanssasi; jos et anna niitä, emme voi käsitellä tai toimittaa tilaustasi. Markkinointitietojen antaminen on vapaaehtoista ja perustuu suostumukseesi. Sinulla ei ole lakisääteistä velvollisuutta antaa henkilötietoja pelkästään verkkosivuston julkisten osien selaamiseksi.

Ostoskorin tallennus

Ostoskorisi tallennetaan paikallisesti selaimesi localStorage-tallennustilaan. Kyseessä on ehdottoman välttämätön / toiminnallinen tallennus, joka saa verkkokaupan toimimaan; se ei ole seurantaeväste eikä sitä jaeta kolmansille osapuolille mainontaa varten.

Maksutiedot

Kortti- ja maksukäsittelystä huolehtii maksupalveluntarjoajamme Revolut. Kun maksat, korttitietosi syötetään ja käsitellään Revolutin turvallisessa ympäristössä. Emme koskaan vastaanota tai säilytä täydellisiä korttinumeroita. Vastaanotamme ainoastaan maksutapahtuman vahvistuksen ja rajallisia tietoja (kuten viimeiset neljä numeroa ja maksutapahtuman viitteen), joita tarvitaan tilauksesi, hyvitysten ja petosten torjunnan hallinnointiin. Revolut on PCI-DSS-vaatimusten mukainen. Revolut toimii itsenäisenä rekisterinpitäjänä omissa maksunkäsittely-, petostentorjunta-, rahanpesun estämis- ja sääntelytarkoituksissaan, ja sen suorittamaa käsittelyä säätelee sen oma tietosuojaseloste — ks. https://www.revolut.com/legal/privacy/. Maksutapahtumaan sovellettavan automaattisen petosseulonnan tai riskipisteytyksen suorittaa Revolut oman rekisterinpitäjyytensä nojalla; emme itse tee automaattisia päätöksiä, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia (ks. kohta 8).

4. Miten keräämme henkilötietoja

Keräämme henkilötietoja:

• suoraan sinulta, kun teet tilauksen, luot tilin (jos saatavilla), otat meihin yhteyttä tai tilaat markkinointia;
• automaattisesti, kun käytät verkkosivustoamme, palvelin- ja tietoturvalokien, evästeiden ja vastaavien tekniikoiden kautta (ks. kohta 10);
• palveluntarjoajiltamme, kuten maksupalveluntarjoajaltamme (maksutapahtuma- ja petoksiin liittyvät tiedot) ja kuljetusliikkeiltämme (toimitus- ja seurantatiedot), jotka toimittavat meille tilaukseen ja toimitukseen liittyviä tietoja.

5. Vastaanottajat, käsittelijät ja alikäsittelijät

Jaamme henkilötietoja vain alla mainittujen osapuolten kanssa ja vain tarpeen mukaan. Nämä palveluntarjoajat toimivat käsittelijöinämme (käsittelevät tietoja dokumentoitujen ohjeidemme mukaisesti) tai, jos ne määrittävät omat tarkoituksensa rajallisia toimintoja varten (kuten maksun valtuutus), itsenäisinä rekisterinpitäjinä. Kun vastaanottaja on itsenäinen rekisterinpitäjä, sen omaa tietosuojaselostetta sovelletaan kyseiseen käsittelyyn, ja kehotamme sinua lukemaan sen.

Yhdistyneen kuningaskunnan henkilötietojen reitittäminen Yhdysvalloissa sijaitsevien alikäsittelijöiden (esimerkiksi Cloudflare CDN ja Revolut) kautta on sinänsä UK GDPR:n mukainen rajoitettu siirto, joka edellyttää Article 46 -suojatoimea tai tukeutumista alikäsittelijän omaan DPF (UK Extension) -sertifiointiin; edellä mainitut siirtoperusteet on ilmoitettu kunkin lainkäyttöalueen osalta vastaavasti (ks. kohta 6 ja "Yhdistyneen kuningaskunnan kävijät (UK GDPR)").

Käytämme Google Analytics 4:ää (Analytiikka) ja Google Ads -konversio- ja uudelleenmarkkinointitunnisteita (Markkinointi), joita hallinnoidaan Google Tag Managerin kautta. Yhtään Googlen analytiikka- tai mainosevästettä ei aseteta eikä analytiikka-, konversio- tai uudelleenmarkkinointitietoja lähetetä Googlelle, ellet anna suostumustasi asiaankuuluvaan luokkaan suostumusbannerin kautta (ks. kohta 10).

Ennen kuin mitään muuta suoritetaan sivulla, asetamme Google Consent Mode v2 -tilan arvoon `denied` (evätty) analytiikka-, mainonta- ja personointitallennuksen osalta; vain ehdottoman välttämätön toiminnallisuus- ja tietoturvatallennus myönnetään. Tämän lisäksi Googlen tunnistesäiliötä ei noudeta lainkaan, ennen kuin annat suostumuksesi Analytiikkaan tai Markkinointiin.

Kun annat suostumuksesi, mittaus kulkee omalla verkkotunnuksellamme ylläpitämämme tunnistepalvelimen kautta (`s.ryanwear.net`, "server-side tagging"), jota isännöimme omassa infrastruktuurissamme Alankomaissa. Tunnistesäiliö ladataan kyseisestä verkkotunnuksesta, ja Google Analytics 4 -mittaustiedot lähetetään ensin sinne, missä käsittelemme ne ja välitämme ne edelleen Googlelle palvelimelta palvelimelle. Google Ads -konversio- ja uudelleenmarkkinointitiedot ovat poikkeus: ne lähetetään suoraan selaimestasi Googlen omiin verkkotunnuksiin. Cloudflare toimittaa ja suojaa kyseisen palvelimen käsittelijänämme, kuten se tekee muun sivuston osalta.

Mitään ei päädy Googlelle ennen kuin annat suostumuksesi. Kunnes annat suostumuksesi Analytiikkaan tai Markkinointiin, selaimesi ei tee minkäänlaista pyyntöä Googlelle — yhtään tunnistetta ei ladata, evästettä ei aseteta, tunnistetta ei luoda, eikä IP-osoitettasi, selaintunnistettasi (user agent) tai sivun osoitetta paljasteta Googlelle. Jos et koskaan anna suostumustasi, Google ei saa mitään tietoa käynnistäsi. Tarkemmat tiedot ovat Evästekäytännössämme.

Päivitämme tämän selosteen ja nimeämme mahdolliset uudet analytiikka- tai markkinointipalveluntarjoajat, niiden sijainnit ja siirtojen suojatoimet ennen niiden käyttöönottoa.

Upotamme Gumletin isännöimiä tuotevideoita. Gumlet-soitin on kolmannen osapuolen upotus, joka asettaa omia evästeitään ja käsittelee videon toistotietoja, joten käsittelemme sitä Markkinointi-teknologiana: se ladataan ja tietoja lähetetään Gumletille vain sen jälkeen, kun olet antanut suostumuksesi Markkinointi-luokkaan. Siihen asti sen tilalla näytetään paikanvaraaja eikä Gumletille päädy yhtään pyyntöä. Gumlet käsittelee näitä tietoja oman tietosuojaselosteensa nojalla — ks. https://www.gumlet.com/privacy.

Voimme myös luovuttaa henkilötietoja, kun laki sitä edellyttää, oikeudellisen menettelyn noudattamiseksi, ehtojemme täytäntöönpanemiseksi, oikeuksiemme, omaisuutemme tai turvallisuutemme (tai muiden vastaavien) suojaamiseksi tai sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä (tietojesi suojan jatkuessa).

Emme myy henkilötietojasi. Lukuun ottamatta tapauksia, joissa annat suostumuksesi Markkinointi-luokkaamme — mikä ottaa käyttöön Google Ads -uudelleenmarkkinointi-/konversiotunnisteet — emme "jaa" henkilötietojasi asiayhteydet ylittävää käyttäytymiseen perustuvaa mainontaa varten sellaisena kuin nämä käsitteet on määritelty Kalifornian ja muiden Yhdysvaltain osavaltioiden laeissa. Kun annat suostumuksesi Markkinointiin, tästä johtuva evästeiden ja tunnisteiden käyttö mainontaan voidaan katsoa näissä laeissa "myynniksi" tai "jakamiseksi"; voit peruuttaa suostumuksesi milloin tahansa hylkäämällä Markkinointievästeet tai Global Privacy Control -signaalin kautta (ks. kohta 12).

6. Kansainväliset tiedonsiirrot

Ryan Wear LLC on sijoittautunut Yhdysvaltoihin. Henkilötietoja käsitellään Yhdysvalloissa (Ryan Wear LLC:n toimesta) sekä Cloudflaren maailmanlaajuisen sisällönjakelu- ja tietoturvaverkon kautta. Koska keräämme henkilötietoja suoraan sinulta ja toimimme Yhdysvalloista käsin, kun teet tilauksen tai käytät verkkosivustoamme, henkilötietojasi voidaan siirtää, säilyttää tai käyttää Yhdysvalloista ja muista EU/ETA:n ulkopuolisista maista käsin, myös palveluntarjoajiemme toimesta. Lisäksi, kun annat suostumuksesi Analytiikkaan tai Markkinointiin, Google käsittelee eväste-/laitetunnisteita sekä käyttö- ja mainosvuorovaikutustietoja Yhdysvalloissa (Google LLC:n kautta, joka on sertifioitu EU–US Data Privacy Framework -kehyksen mukaisesti); mitään analytiikka- tai mainontatietoja ei päädy Googlelle, ellet anna suostumustasi. Ennen suostumusta Googlelle ei tapahdu lainkaan siirtoa — selaimesi ei ota yhteyttä Googleen (kohta 5). Suostumuksen jälkeen analytiikkatiedot siirretään Googlelle tunnistepalvelimeltamme Alankomaista, ja Google Ads -konversio- ja uudelleenmarkkinointitiedot suoraan selaimestasi; samat jäljempänä esitetyt suojatoimet koskevat molempia.

Yhdysvallat ei ole saanut yleistä EU:n tietosuojan riittävyyttä koskevaa päätöstä; sen sijaan EU–U.S. Data Privacy Framework (DPF) tarjoaa tietosuojan riittävyyttä koskevan päätöksen (hyväksytty 10. heinäkuuta 2023), joka kattaa siirrot yhdysvaltalaisille organisaatioille, jotka ovat itsesertifioituneet ja jotka on merkitty viralliseen Data Privacy Framework List -luetteloon. Tukeudumme seuraaviin asianmukaisiin suojatoimiin EU/ETA-henkilötietojen siirroissa:

• EU–U.S. Data Privacy Framework (DPF): kun vastaanottaja on sertifioitu ja merkitty Data Privacy Framework List -luetteloon, tukeudumme siirtomekanismina DPF:ään (ja sen UK- ja Sveitsi-laajennuksiin).
• EU:n vakiolausekkeet (SCC): kun vastaanottaja ei ole DPF-sertifioitu, tukeudumme Euroopan komission vakiolausekkeisiin (täytäntöönpanopäätös (EU) 2021/914) yhdessä tarvittaessa täydentävien teknisten ja organisatoristen toimenpiteiden kanssa ja asiaankuuluvaa moduulia soveltaen (esimerkiksi rekisterinpitäjältä rekisterinpitäjälle tai rekisterinpitäjältä käsittelijälle). Emme tukeudu näissä tietovirroissa GDPR:n 49 artiklan poikkeuksiin: ne ovat käytettävissä vain satunnaisiin, toistumattomiin siirtoihin, joita nämä eivät ole.
• EU:n ulkopuolisen rekisterinpitäjän suorittama suora kerääminen: kun annat henkilötietoja suoraan Ryan Wear LLC:lle omasta aloitteestasi tilatessasi tai käyttäessäsi verkkosivustoamme EU/ETA-alueella, kyseessä ei yleensä ole GDPR:n V luvun tarkoittama "kansainvälinen siirto" (EDPB:n ohjeiden 05/2021 mukaisesti, jotka koskevat 3 artiklan ja V luvun välistä suhdetta), koska ei ole erillistä EU:hun sijoittautunutta viejää, joka asettaisi tiedot saataville — sen sijaan GDPR:ää sovelletaan kyseiseen käsittelyyn ekstraterritoriaalisesti 3 artiklan 2 kohdan nojalla, ja Franotech OÜ toimii Article 27 EU -edustajanamme. Article 27 -edustaja ei itsessään ole siirtoväline. Kun myöhemmin asetamme tällaisia tietoja saataville erilliselle vastaanottajalle kolmannessa maassa (edelleen siirto), sovellamme DPF:ää tai SCC-lausekkeita edellä esitetyllä tavalla.

Yhdistyneestä kuningaskunnasta peräisin olevat siirrot

Edellä mainitut mekanismit ovat EU:n välineitä, ja ne on nimetty sen lainkäyttöalueen mukaan, jonka ne kattavat. Yhdistyneestä kuningaskunnasta peräisin olevissa siirroissa käytämme ICO International Data Transfer Agreement (IDTA) -sopimusta (ensisijainen pelkästään Yhdistyneen kuningaskunnan sisäisissä virroissa) tai EU SCC -lausekkeita + ICO:n UK International Data Transfer Addendum -liitettä, joita kumpaakin tukee dokumentoitu siirron riskiarviointi. IDTA ei voi täyttää EU GDPR:n vaatimuksia, eivätkä EU SCC -lausekkeet yksin voi täyttää UK GDPR:n vaatimuksia — kukin mekanismi on nimetty sen lainkäyttöalueen mukaan, jonka se kattaa. Emme tukeudu Yhdistyneen kuningaskunnan ja Yhdysvaltain väliseen "data bridge" -järjestelyyn (EU–US Data Privacy Framework -kehyksen UK-laajennus), ellei kyseinen yhdysvaltalainen vastaanottaja ole tosiasiallisesti sertifioitu Data Privacy Framework -kehykseen, ole liittynyt UK-laajennukseen ja esiinny Data Privacy Framework List -luettelossa. Lisätietoja on kohdassa "Yhdistyneen kuningaskunnan kävijät (UK GDPR)".

Voit pyytää lisätietoja näistä suojatoimista tai kopion asiaankuuluvista lausekkeista kohdassa 1 mainittujen yhteystietojen avulla.

7. Kuinka kauan säilytämme tietojasi (säilytysaika)

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niitä tarkoituksia varten, joita varten ne kerättiin, mukaan lukien oikeudellisten, kirjanpito-, vero- ja raportointivaatimusten täyttäminen. Kun emme voi ilmoittaa kiinteää ajanjaksoa, esitämme perusteet, joiden mukaan sen määritämme.

Kun säilytysaika tai peruste täyttyy, poistamme tai anonymisoimme tiedot turvallisesti. Tarkat ajanjaksot voidaan vahvistaa pyynnöstä, ja ne voivat vaihdella, kun sovelletaan oikeudellista säilytysmääräystä tai käynnissä olevaa riita-asiaa.

8. Tietosuojaoikeutesi (GDPR / EU/ETA)

Jos olet EU/ETA-alueella, sinulla on henkilötietojesi osalta seuraavat oikeudet. Vastaamme laissa asetettujen määräaikojen kuluessa — yleensä yhden kuukauden kuluessa, mikä on pidennettävissä kahdella lisäkuukaudella monimutkaisten tai lukuisten pyyntöjen osalta. Oikeuksiesi käyttäminen on maksutonta; voimme kieltäytyä tai veloittaa kohtuullisen maksun ainoastaan, jos pyyntö on ilmeisen perusteeton tai kohtuuton.

Kuinka käyttää oikeuksiasi

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa service@ryanwear.net tai ota yhteyttä EU-edustajaamme ja tietosuojayhteyshenkilöömme Franotech OÜ:hun (ks. kohta 1). Saatamme joutua varmistamaan henkilöllisyytesi ennen kuin toimimme pyynnön perusteella.

Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, ettemme ole käsitelleet tietojasi lainmukaisesti, sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle — erityisesti oman EU/ETA-jäsenvaltiosi asuinpaikan, työpaikan tai väitetyn rikkomuksen tapahtumapaikan viranomaiselle. Lisävaihtoehtona, koska EU-edustajamme on sijoittautunut Viroon, voit myös ottaa yhteyttä Viron tietosuojaviranomaiseen (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Article 27 -edustajan nimeäminen ei luo yhden luukun mekanismia eikä määritä johtavaa viranomaista. Arvostaisimme kuitenkin mahdollisuutta käsitellä huolenaiheesi ensin.

Missä myymme

Myymme ja toimitamme asiakkaille Euroopan unionissa / Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa (UK) ja Yhdysvalloissa. Koska tarjoamme tuotteita yksityishenkilöille Yhdistyneessä kuningaskunnassa, UK GDPR:ää (sellaisena kuin se on osa Yhdistyneen kuningaskunnan lainsäädäntöä) sovelletaan kyseiseen käsittelyyn sen ekstraterritoriaalisen soveltamisalan nojalla (Article 3(2)(a)), EU:n GDPR:n lisäksi EU/ETA-alueen yksityishenkilöiden osalta. Yhdistyneen kuningaskunnan erityisasema on esitetty jäljempänä uudessa "Yhdistyneen kuningaskunnan kävijät" -kohdassa.

9. Yhdistyneen kuningaskunnan kävijät (UK GDPR)

Tätä kohtaa sovelletaan, jos olet Yhdistyneessä kuningaskunnassa. Se täydentää edellä olevia EU/ETA-määräyksiä eikä korvaa niitä.

Ekstraterritoriaalinen soveltamisala

Ryan Wear LLC on Yhdistyneen kuningaskunnan ulkopuolelle sijoittautunut rekisterinpitäjä, joka tarjoaa tuotteita rekisteröidyille Yhdistyneessä kuningaskunnassa. Yhdistyneen kuningaskunnan henkilötietojen käsittelyymme sovelletaan siksi UK GDPR:ää (ja Data Protection Act 2018 -lakia) sen ekstraterritoriaalisen soveltamisalan nojalla Article 3(2)(a) UK GDPR -säännöksen mukaisesti.

Yhdistyneen kuningaskunnan Article 27 -edustaja

Koska olemme sijoittautuneet Yhdistyneen kuningaskunnan ulkopuolelle ja tarjoamme tuotteita yksityishenkilöille Yhdistyneessä kuningaskunnassa, olemme nimenneet Yhdistyneeseen kuningaskuntaan sijoittautuneen edustajan Article 27 UK GDPR -säännöksen nojalla. Yhdistyneen kuningaskunnan edustajamme on: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (rekisteröity Englannissa ja Walesissa, yritysnumero 17350545). Voit ottaa yhteyttä Yhdistyneen kuningaskunnan edustajaamme kaikissa henkilötietojesi käsittelyä koskevissa asioissa; tämä ei siirrä vastuutamme rekisterinpitäjänä.

Tämä on erillinen nimeäminen verrattuna Franotech OÜ:hun, joka on ainoastaan EU-edustajamme. Franotech OÜ ei toimi Yhdistyneen kuningaskunnan edustajan roolissa eikä kata sitä. Tavoitat Yhdistyneen kuningaskunnan edustajamme postitse edellä mainittuun Yhdistyneen kuningaskunnan osoitteeseen tai sähköpostitse osoitteeseen service@ryanwear.net merkinnällä "Yhdistyneen kuningaskunnan Article 27 -edustajan huomioon"; välitämme tällaiset viestit edelleen edustajalle. Postitse tapahtuva yhteydenotto edellä mainittuun Yhdistyneen kuningaskunnan osoitteeseen on aina käytettävissäsi ja ICO:n käytettävissä.

Yhdistyneen kuningaskunnan valvontaviranomainen ja valitusoikeus

Yhdistyneen kuningaskunnan valvontaviranomainen on Information Commissioner's Office (ICO). Jos olet Yhdistyneessä kuningaskunnassa ja katsot, ettemme ole käsitelleet henkilötietojasi lainmukaisesti, sinulla on oikeus tehdä valitus ICO:lle (ico.org.uk; tee valitus osoitteessa https://ico.org.uk/make-a-complaint/; neuvontapuhelin 0303 123 1113) — mieluiten sen jälkeen, kun olet ensin ottanut asian esille kanssamme, jotta meillä on mahdollisuus ratkaista se.

Valitukset meille

Meillä on käytössä tietosuojavalitusten käsittelyprosessi, ja voit tehdä valituksen meille ICO:n lisäksi. Vahvistamme valituksen vastaanotetuksi (ICO:n mukaan noin 30 päivän kuluessa) ja vastaamme ilman aiheetonta viivytystä. Tämä heijastaa rekisterinpitäjille uutta lakisääteistä valitustenkäsittelyvelvollisuutta, joka otettiin käyttöön Data (Use and Access) Act 2025 (DUAA) -lailla, joka tulee voimaan 19. kesäkuuta 2026.

Yhdistyneen kuningaskunnan rekisteröidyn oikeudet

Yhdistyneen kuningaskunnan yksityishenkilöillä on samat oikeudet kuin kohdassa 8 on esitetty — UK GDPR:n mukaisesti vastaavalla tavalla — mukaan lukien oikeus saada pääsy tietoihin, oikeus oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, tietojen siirtämiseen, vastustamiseen, suostumuksen peruuttamiseen sekä oikeus tehdä valitus. Voit käyttää näitä oikeuksia osoitteen service@ryanwear.net kautta tai Yhdistyneen kuningaskunnan edustajamme kautta (ks. yllä). Meidän ei tarvitse toistaa koko taulukkoa tässä; samat oikeudet, ehdot ja vastausajat pätevät.

Yhdistyneestä kuningaskunnasta Yhdysvaltoihin suuntautuvat kansainväliset siirrot

Kun teet tilauksen tai käytät verkkosivustoamme, henkilötietosi siirretään Yhdysvaltoihin ja käsitellään siellä Ryan Wear LLC:n toimesta ja palveluntarjoajiemme kautta. Näissä Yhdistyneen kuningaskunnan henkilötietojen siirroissa Yhdysvaltoihin tukeudumme ICO International Data Transfer Agreement (IDTA) -sopimukseen (tai, kun käytetään EU SCC -lausekkeita, EU:n vakiolausekkeisiin yhdessä ICO:n UK International Data Transfer Addendum -liitteen kanssa), joita tukee dokumentoitu siirron riskiarviointi. Emme tukeudu Yhdistyneen kuningaskunnan ja Yhdysvaltain väliseen "data bridge" -järjestelyyn (EU–US Data Privacy Framework -kehyksen UK-laajennus), ellei kyseinen yhdysvaltalainen vastaanottaja ole tosiasiallisesti sertifioitu Data Privacy Framework -kehykseen, ole liittynyt UK-laajennukseen ja esiinny Data Privacy Framework List -luettelossa.

Säilytysaika ja oikeusperuste

Kohdan 7 säilytysajat ja -perusteet sekä kohdan 3 oikeusperusteet pätevät yhtäläisesti Yhdistyneen kuningaskunnan yksityishenkilöihin (luettuna UK GDPR:n vastaavia säännöksiä vasten).

10. Evästeet ja suostumus

Käytämme evästeitä ja vastaavia tekniikoita verkkosivuston toiminnan varmistamiseen, asetustesi muistamiseen ja — vain suostumuksellasi — analytiikan ja markkinoinnin suorittamiseen. Kunkin evästeen ja vastaavan tekniikan, sen tarjoajan ja keston täydellinen kuvaus on Evästekäytännössämme. Esitämme yksityiskohtaisen suostumusbannerin, jossa on seuraavat luokat:

• Ehdottoman välttämättömät — aina päällä; välttämättömät sivuston ja ostoskorin toiminnalle (mukaan lukien selaimen localStorage-ostoskori, joka on toiminnallinen eikä seurantaeväste).
• Analytiikka — asetetaan vain suostumuksellasi; auttaa meitä ymmärtämään, miten sivustoa käytetään. Käytämme tällä hetkellä tässä luokassa Google Analytics 4:ää. Sen tunniste voi toimia — asettaa evästeitä tai lähettää tietoja — vasta sen jälkeen, kun olet antanut suostumuksesi; sitä kantava säiliö ladataan jokaisella sivunäytöllä (ks. kohta 6).
• Markkinointi — asetetaan vain suostumuksellasi; käytetään mainontaan ja kampanjoiden mittaamiseen sekä kolmannen osapuolen upotetun sisällön, kuten Gumletin isännöimien tuotevideoidemme, lataamiseen. Käytämme tällä hetkellä tässä luokassa Google Ads -konversio- ja uudelleenmarkkinointitunnisteita sekä Gumlet-videosoitinta (oman ensimmäisen osapuolen kumppanuusevästeemme lisäksi), jotka ladataan vasta sen jälkeen, kun olet antanut suostumuksesi.

Aktiivinen suostumusbannerimme esittää "Hyväksy kaikki" ja "Hylkää ei-välttämättömät" yhtä näkyvästi (samankokoisina ja -muotoisina), jotta hyväksyminen ja hylkääminen ovat yhtä helppoja. Valintasi tallennetaan 12 kuukaudeksi, minkä jälkeen kysymme sinulta uudelleen. Banneri myös kunnioittaa Global Privacy Control (GPC) -selainsignaalia analytiikka- ja markkinointievästeiden automaattisena kieltämisenä. Ehdottoman välttämättömät evästeet pysyvät aina päällä; analytiikka ja markkinointi ovat vain suostumukseen perustuvia. Suostumusvalintasi (ja aikaleima) tallennetaan selaimeesi, jotta voimme muistaa ja soveltaa asetuksiasi uudelleen. Voit muuttaa tai peruuttaa valintasi milloin tahansa Evästeasetukset-linkin / suostumustyökalun kautta.

Alla on yhteenveto asettamistamme evästeistä ja vastaavista tekniikoista; täydellinen rekisteri (kunkin nimi, tarkoitus, tarjoaja ja kesto) on Evästekäytännössä. Analytiikka- ja Markkinointimerkinnät (Google Analytics 4 ja Google Ads) sisältyvät jo alle; mahdolliset muut analytiikka- tai markkinointityökalut lisätään tähän ennen niiden käyttöönottoa.

Edellä kuvatun ensimmäisen osapuolen kumppanuusviittausevästeen rw_aff lisäksi Analytiikka-luokkamme käyttää Google Analytics 4:ää ja Markkinointi-luokkamme käyttää Google Ads -konversio-/uudelleenmarkkinointitunnisteita, joita molempia hallinnoidaan Google Tag Managerin kautta. Nämä tunnisteet aktivoituvat vasta sen jälkeen, kun olet antanut suostumuksesi asiaankuuluvaan luokkaan: yhtään Google-evästettä ei aseteta eikä analytiikka-, konversio- tai uudelleenmarkkinointitietoja lähetetä Googlelle, ellet anna suostumustasi. Google Consent Mode v2 on ennalta asetettu arvoon `denied` (evätty) analytiikka-, mainonta- ja personointitallennuksen osalta ennen kuin mitään muuta suoritetaan, ja Googlen tunnistesäiliötä ei noudeta lainkaan, ennen kuin annat suostumuksesi — joten ennen suostumusta selaimesi ei tee minkäänlaista pyyntöä Googlelle. Kun annat suostumuksesi, säiliö ladataan omalta tunnistepalvelimeltamme (`s.ryanwear.net`, isännöitynä Alankomaissa), ja Google Analytics -mittaus reititetään sen kautta; Google Ads -konversio- ja uudelleenmarkkinointitiedot lähetetään edelleen suoraan Googlelle. Katso kohta 6 ja Evästekäytäntö tarkempia tietoja varten. Jos otamme käyttöön muita analytiikka- tai markkinointityökaluja, ne asetetaan vasta suostumuksesi jälkeen, ja tämä seloste päivitetään ensin.

EU/ETA-käyttäjien osalta suostumus ei-välttämättömiin evästeisiin ja vastaaviin tekniikoihin käsitellään GDPR:n ja sovellettavien kansallisten televiestintä-/evästesääntöjen mukaisesti (Saksassa TDDDG).

11. Lasten tiedot

Verkkosivustomme ja tuotteemme on tarkoitettu aikuisille eikä niitä ole suunnattu lapsille. Alla olevat ikärajat koskevat lasten tietosuojasuostumusta, eivät osto-oikeutta: ostaminen edellyttää 18 vuoden tai sitä korkeampaa ikää (tai asuinpaikkasi täysi-ikäisyyden ikärajaa), kuten Käyttöehdoissamme on esitetty, mikä on erillinen asia tässä esitetyistä tietosuojasuostumuksen ikärajoista.

EU/ETA-käyttäjien osalta, kun tukeudumme suostumukseen tietoyhteiskunnan palveluissa, digitaalisen suostumuksen vähimmäisikä on Article 8 GDPR -säännöksen nojalla 16 vuotta, mutta kukin jäsenvaltio voi alentaa sen alimmillaan 13 vuoteen (esimerkiksi 13 Virossa ja 16 Saksassa). Emme tietoisesti kerää henkilötietoja sovellettavaa ikärajaa nuoremmilta lapsilta. Yhdysvaltain asukkaiden osalta emme tietoisesti myy tai jaa alle 16-vuotiaiden kuluttajien henkilötietoja (CCPA:n raja-arvo; ks. kohta 12). Jos uskot lapsen antaneen meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

12. Yhdysvaltain osavaltiokohtaiset tietosuojaoikeutesi

Tätä kohtaa sovelletaan niiden Yhdysvaltain osavaltioiden asukkaisiin, joissa on kattava kuluttajien tietosuojalainsäädäntö. 1. tammikuuta 2026 alkaen kahdessakymmenessä osavaltiossa on voimassa kattava tietosuojalainsäädäntö: Kalifornia (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky ja Rhode Island. Vaikka nämä lait eroavat yksityiskohdiltaan, ne myöntävät yhteisen kuluttajaoikeuksien ja tiedonantojen ytimen, joka on tiivistetty alle; sinulle käytettävissä olevat erityiset oikeudet riippuvat asuinosavaltiostasi.

Älä myy tai jaa henkilötietojani

Emme myy henkilötietojasi rahasta. Jos kuitenkin annat suostumuksesi Markkinointi-luokkaamme, käytämme Google Ads -uudelleenmarkkinointi- ja konversiotunnisteita, ja tästä johtuva evästeiden ja tunnisteiden käyttö asiayhteydet ylittävää käyttäytymiseen perustuvaa / kohdennettua mainontaa varten voidaan katsoa henkilötietojen "myynniksi" tai "jakamiseksi" California Consumer Privacy Act -lain (sellaisena kuin se on muutettuna CPRA:lla) ja muiden osavaltioiden lakien vastaavien käsitteiden nojalla. Tämä tapahtuu vain suostumuksellasi, ja voit lopettaa sen milloin tahansa (ks. alla). Emme tietoisesti myy tai jaa alle 16-vuotiaiden kuluttajien henkilötietoja (CCPA:n raja-arvo, joka on erillinen kohdassa 11 mainituista EU:n Article 8 -ikärajoista).

Voit kieltäytyä tästä "myynnistä"/"jakamisesta" ja kohdennetusta mainonnasta milloin tahansa valitsemalla "Hylkää ei-välttämättömät" (tai kytkemällä Markkinoinnin pois päältä) "Evästeasetukset"-paneelissamme. Suostumusbannerimme tunnistaa myös Global Privacy Control (GPC) -universaalin kieltäytymissignaalin pätevänä henkilötietojen myynnistä/jakamisesta ja kohdennetusta mainonnasta kieltäytymisenä, ja Markkinointi pysyy automaattisesti pois päältä, kun GPC-signaali on läsnä (ks. kohta 10).

Arkaluontoiset henkilötiedot

Emme kerää tai käytä arkaluontoisia henkilötietoja (sellaisena kuin ne on määritelty Kalifornian ja vastaavien osavaltioiden laeissa) ominaisuuksiesi päättelemiseksi, emmekä myy tai jaa niitä.

Oikeutesi

Osavaltiosi lainsäädännön ja sovellettavien poikkeusten mukaisesti sinulla voi olla oikeus:

1. Tietää / saada pääsy keräämiimme henkilötietoluokkiin ja yksittäisiin henkilötietoihin, lähteisiin, tarkoituksiin ja vastaanottajaluokkiin;
2. Poistaa sinulta keräämämme henkilötiedot;
3. Oikaista hallussamme olevat sinua koskevat virheelliset henkilötiedot;
4. Tietojen siirrettävyys — saada kopio henkilötiedoistasi siirrettävässä, käyttökelpoisessa muodossa;
5. Kieltäytyä henkilötietojen myynnistä tai jakamisesta ja kohdennetusta mainonnasta (meidän osaltamme tämä voi tapahtua vain, jos annat suostumuksesi Markkinointiin / Google Adsiin; voit kieltäytyä milloin tahansa "Evästeasetukset"-paneelimme tai GPC-signaalin kautta);
6. Rajoittaa arkaluontoisten henkilötietojen käyttöä (emme käytä niitä tarkoituksiin, jotka laukaisevat tämän oikeuden);
7. Kieltäytyä profiloinnista sellaisten päätösten edistämiseksi, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia (emme harjoita tällaista profilointia);
8. Syrjimättömyys — emme syrji sinua minkään näiden oikeuksien käyttämisen vuoksi, mukaan lukien epäämällä tavaroita tai palveluita, veloittamalla eri hintoja tai tarjoamalla eritasoista laatua.

Kuinka käyttää Yhdysvaltain osavaltiokohtaisia oikeuksiasi

Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa service@ryanwear.net. Vahvistamme pyyntösi lain edellyttämällä tavalla. Voit käyttää valtuutettua edustajaa pyynnön esittämiseen puolestasi, kun se on sallittua; voimme edellyttää todistetta valtuutuksesta. Jos hylkäämme pyynnön, sinulla voi olla oikeus valittaa ottamalla meihin yhteyttä samaan osoitteeseen; jos osavaltiosi sen sallii, voit myös ottaa yhteyttä osavaltiosi oikeusministeriin (Attorney General) (tai Kaliforniassa California Privacy Protection Agency -virastoon).

Tietoluokat (CCPA-ilmoitus)

Kalifornian asukkaiden osalta keräämämme henkilötietoluokat vastaavat kohdassa 3 esitettyjä (tunnisteet; kaupalliset tiedot, kuten tilaushistoria; internet-/verkkotoiminta, kuten selailu- ja laitetiedot; sekä asiakaspalvelutiedot). Keräämme näitä kohdassa 3 kuvattuihin liiketoiminnallisiin ja kaupallisiin tarkoituksiin, säilytämme niitä kohdassa 7 kuvatulla tavalla ja luovutamme ne kohdassa 5 kuvatuille vastaanottajille. Tästä selosteesta on saatavilla kirjallinen kopio pyynnöstä.

13. Kuinka suojaamme tietojasi

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, väärinkäytöltä tai muuttamiselta, mukaan lukien salaus siirron aikana (HTTPS), pääsynhallinta sekä CDN-/tietoturvakerroksemme (Cloudflare). Korttimaksut käsittelee Revolut, joka on PCI-DSS-vaatimusten mukainen, joten emme koskaan säilytä täydellisiä korttinumeroita. Mikään siirto- tai tallennusmenetelmä ei ole täysin turvallinen, mutta pyrimme suojaamaan tietosi.

Henkilötietojen tietoturvaloukkauksen tapahtuessa toimimme lakisääteisten velvoitteidemme mukaisesti. EU/ETA-henkilötietojen osalta tähän sisältyy ilmoituksen tekeminen toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja, milloin mahdollista, 72 tunnin kuluessa loukkauksen tietoon saamisesta (Article 33 GDPR) sekä ilmoituksen tekeminen loukkauksen kohteena oleville henkilöille, jos loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen (Article 34 GDPR). Kun Yhdysvaltain osavaltion laki sitä edellyttää, ilmoitamme myös asianosaisille asukkaille ja viranomaisille vaaditulla tavalla.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, teknologiassa tai lainsäädännössä. Voimassa oleva versio on tällä sivulla julkaistu versio; kun muutokset ovat olennaisia, ryhdymme kohtuullisiin toimiin ilmoittaaksemme sinulle.

15. Kuinka ottaa meihin yhteyttä

Tietosuojaa koskevissa kysymyksissä tai pyynnöissä:

• Rekisterinpitäjä: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Sähköposti: service@ryanwear.net
• EU-edustaja / tietosuojayhteyshenkilö / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Viro — service@ryanwear.net · +372 636 0743
• Yhdistyneen kuningaskunnan edustaja (Article 27 UK GDPR): erillinen, Yhdistyneeseen kuningaskuntaan sijoittautunut edustaja (ei Franotech OÜ); koko nimi, postiosoite Yhdistyneessä kuningaskunnassa ja yhteystiedot ovat "Yhdistyneen kuningaskunnan kävijät (UK GDPR)" -kohdassa

Katso myös Yritystietomme täydellisen yritystunnistuksen osalta sekä Evästekäytäntömme, Käyttöehtomme ja Palautus- ja hyvityskäytäntömme.

Vastuuvapauslauseke

Tämä tietosuojaseloste on tarjottu läpinäkyvyyden vuoksi siitä, miten käsittelemme henkilötietoja, eikä se muodosta oikeudellista neuvontaa. Erityistä tilannettasi koskevaa neuvontaa varten ota yhteyttä pätevään ammattilaiseen.