Politika kolačića

Ova Politika kolačića objašnjava koje kolačiće, pohranu u pregledniku i slične tehnologije upotrebljavamo na ryanwear.net ("Web-mjesto"), zašto ih upotrebljavamo, pravne osnove za njihovu upotrebu te kako ih možete kontrolirati. Treba je čitati zajedno s našom Politikom privatnosti i našim Impresumom. Ova se politika pruža radi transparentnosti i dio je načina na koji poštujemo EU-ovu Direktivu o e-privatnosti (2002/58/EC, s izmjenama), njemački Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Opću uredbu EU-a o zaštiti podataka (GDPR), mjerodavne zakone o privatnosti američkih saveznih država te, za posjetitelje iz Ujedinjene Kraljevine, UK Privacy and Electronic Communications Regulations 2003 (PECR) u vezi s UK General Data Protection Regulation (UK GDPR, kako je izmijenjen aktom Data (Use and Access) Act 2025), koje provodi Information Commissioner's Office (ICO).

1. Tko smo mi

Prodavatelj / operator web-mjesta / voditelj obrade: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-pošta: service@ryanwear.net. Ryan Wear LLC prodavatelj je i službeni trgovac (merchant of record) za sve narudžbe diljem svijeta te je voditelj obrade na temelju GDPR-a za osobne podatke prikupljene putem Web-mjesta. Budući da Ryan Wear LLC ima poslovni nastan u Sjedinjenim Američkim Državama, osobni podaci prikupljeni putem Web-mjesta — uključujući podatke o uređaju, kolačićima i privoli — obrađuju se u SAD-u; vidjeti odjeljak 9. (Međunarodni prijenosi).

Za posjetitelje iz EU-a/EGP-a, naša je kontakt-točka u EU-u Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ djeluje u dva različita svojstva u pogledu zaštite podataka: kao naš predstavnik u EU-u na temelju Article 27 GDPR (kontakt-točka za ispitanike i nadzorna tijela u EU-u/EGP-u u ime voditelja obrade izvan EU-a) i, prema našem internom dogovoru, kao naša kontakt-točka za zaštitu podataka u EU-u / službenik za zaštitu podataka (DPO) (dobrovoljna kontakt-točka za zaštitu podataka u EU-u; ovo nije formalno imenovanje službenika za zaštitu podataka na temelju Articles 37–39 GDPR). To su tehnički odvojene uloge na temelju GDPR-a (predstavnik iz Article 27 naspram uloge kontakt-točke DPO-a), a Franotech OÜ obavlja obje. Stanovnici EU-a/EGP-a mogu se obratiti društvu Franotech OÜ za sva pitanja u vezi sa zaštitom podataka, uključujući ona koja se odnose na kolačiće. Franotech OÜ ujedno djeluje kao naš ovlašteni distributer u EU-u i kao odgovorni gospodarski subjekt u EU-u / osoba odgovorna za sigurnost proizvoda (GPSR) na temelju EU-ove Opće uredbe o sigurnosti proizvoda (Regulation (EU) 2023/988); te su uloge u pogledu sigurnosti proizvoda opisane u našem Impresumu. Potpuni podaci o subjektu i kontaktni kanali navedeni su u našem Impresumu i Politici privatnosti.

Za posjetitelje iz Ujedinjene Kraljevine, nadzorno je tijelo Information Commissioner's Office (ICO), a naš predstavnik u Ujedinjenoj Kraljevini na temelju Article 27 (imenovanje odvojeno od društva Franotech OÜ; vidjeti naš Impresum i Politiku privatnosti) jest kontakt-točka u Ujedinjenoj Kraljevini za pitanja u vezi sa zaštitom podataka, uključujući ona koja se odnose na kolačiće. Franotech OÜ ne djeluje kao naš predstavnik u Ujedinjenoj Kraljevini.

2. Što su kolačići i slične tehnologije

Kolačić je mala tekstualna datoteka koju web-mjesto traži od vašeg preglednika da je pohrani na vašem uređaju. Kada se vratite, kolačić se može ponovno pročitati, što web-mjestu omogućuje da zapamti određene stvari (poput vaših preferencija) ili da prepozna vaš preglednik. Kolačići koje postavlja web-mjesto koje posjećujete nazivaju se kolačići prve strane; kolačići koje postavlja druga domena (primjerice pružatelj analitike ili oglašavanja) nazivaju se kolačići treće strane.

Upotrebljavamo i tehnologije koje u tehničkom smislu nisu kolačići, ali se prema propisima o zaštiti podataka i e-privatnosti tretiraju na jednak način jer pohranjuju ili čitaju informacije na vašem uređaju:

• Lokalna pohrana (localStorage): područje za pohranu u pregledniku, slično kolačićima, ali većeg kapaciteta, koje čuva informacije na vašem uređaju dok se ne izbrišu. localStorage upotrebljavamo za vašu košaricu, za bilježenje vašeg izbora u pogledu privole za kolačiće i za vaše preferencije prikaza (postavke pristupačnosti, svijetla/tamna tema i način čitanja). Sve su te stavke strogo nužne ili funkcionalne; nijedna nije tehnologija praćenja i nijedna se ne šalje oglašivačima.
• Pohrana u sesiji, pikseli/web-svjetionici (web beacons), kompleti za razvoj softvera (SDK-ovi) i slični identifikatori: male datoteke ili skripte koje se mogu upotrebljavati za mjerenje aktivnosti ili, ako ste dali privolu, za marketing. Svaka takva tehnologija koja nije strogo nužna upotrebljava se tek nakon što izričito pristanete.

U ovoj politici „kolačići" znače kolačiće i sve gore opisane slične tehnologije, osim ako navedemo drukčije.

3. Kako privola funkcionira na ovom Web-mjestu

Upotrebljavamo granularnu obavijest o privoli koja se pojavljuje pri prvom posjetu i uvijek kada na vašem uređaju nije pohranjen valjan izbor privole trenutačne verzije. Ona vam omogućuje da prihvatite sve kolačiće, odbijete sve neobvezne kolačiće ili da prilagodite točno koje kategorije dopuštate. Naš je model privole u skladu s GDPR-om i pravilima o e-privatnosti:

• Strogo nužni kolačići i pohrana uvijek su uključeni. Potrebni su za funkcioniranje Web-mjesta i ne zahtijevaju vašu privolu (izuzeti su na temelju Article 5(3) Direktive o e-privatnosti / § 25(2) TDDDG).
• Analitički i marketinški kolačići prema zadanim su postavkama isključeni i postavljaju se tek nakon što putem obavijesti date svoju prethodnu, dobrovoljnu, posebnu i informiranu privolu.
• Nijedan analitički ili marketinški kolačić ne postavlja se prije nego što napravite izbor. Ako zanemarite obavijest i nastavite pregledavati bez odabira opcije, zadano je stanje „odbij" za neobvezne kategorije: nijedna oznaka iz kategorije Analitika ili Marketing ne smije ništa pohraniti na vašem uređaju niti poslati bilo kakve mjerne podatke dok izričito ne pristanete. Sam Googleov spremnik oznaka (tag container) učitava se pri svakom pregledu stranice s naše vlastite domene, uz svu analitičku i oglašivačku pohranu unaprijed postavljenu na odbijeno (`denied`) — vidjeti odjeljak 5.
• Ne upotrebljavamo unaprijed označene kućice i ne smatramo nastavak pregledavanja ili pomicanja privolom za neobvezne kolačiće. Obavijest nema kontrolu za odbacivanje / zatvaranje koja bi bilježila privolu; aktivan izbor činite odabirom opcije „Prihvati sve", „Odbij neobvezne" ili spremanjem svojih preferencija u opciji „Prilagodi".
• Opcije „Prihvati sve" i „Odbij neobvezne" prikazane su zajedno na prvoj razini obavijesti s jednakom istaknutošću — iste veličine i formata — tako da je odbijanje neobveznih kolačića jednako jednostavno kao i njihovo prihvaćanje.
• Vaš se izbor privole bilježi s vremenskom oznakom kako bismo ga mogli poštovati i zapamtiti na svim stranicama.

Posjetitelji iz Ujedinjene Kraljevine (PECR i UK GDPR)

Za posjetitelje iz Ujedinjene Kraljevine, neobvezni kolačići postavljaju se samo uz prethodnu privolu (opt-in) na temelju regulation 6 PECR u vezi s UK GDPR — privolu koja je dobrovoljna, posebna, informirana i nedvosmislena, bez unaprijed označenih kućica. Strogo nužni kolačići izuzeti su od tog zahtjeva za privolom. Za korisnike iz Ujedinjene Kraljevine ne oslanjamo se isključivo na navode iz Direktive o e-privatnosti / TDDDG-a.

Na temelju izmjena PECR-a koje su stupile na snagu 5. veljače 2026. (Data (Use and Access) Act 2025), određeni niskorizični kolačići koji se upotrebljavaju isključivo u navedene svrhe (primjerice analitika prve strane ili izgled/funkcionalnost web-mjesta) mogu se postaviti bez prethodne privole pod uvjetom da su dane jasne informacije i besplatna mogućnost odbijanja (opt-out). Kolačići za oglašavanje i kolačići za više svrha i dalje zahtijevaju privolu (opt-in). Riječ je o ograničenom izuzeću za određene niskorizične svrhe; ono općenito ne uklanja naše obveze u pogledu privole. Sada upotrebljavamo oznake Google Analytics 4 (analitika) i Google Ads (oglašavanje) te obje tretiramo kao strogo opt-in: za analitiku se ne oslanjamo na to niskorizično izuzeće iz DUAA-e, pa se — za posjetitelje iz Ujedinjene Kraljevine kao i za sve ostale — nijedan analitički ili oglašivački kolačić ne postavlja i nikakvi analitički podaci ni podaci o konverzijama ne šalju se Googleu dok putem obavijesti ne date prethodnu privolu. Sam Googleov spremnik oznaka (tag container) poslužuje se s naše vlastite domene pri svakom pregledu stranice, uz svu analitičku i oglašivačku pohranu unaprijed postavljenu na odbijeno (`denied`); u odjeljku 5. objašnjeno je točno kako to funkcionira te koji se jedini tehnički zahtjev prema Googleu upućuje prije privole.

Naš standard obavijesti — odbijanje prema zadanim postavkama, uz „Odbij sve" / „Odbij neobvezne" jednako jednostavno i jednako istaknuto kao „Prihvati sve", bez aktiviranja neobveznih kolačića prije privole, bez unaprijed označenih kućica i uz poštovanje signala Global Privacy Control (GPC) — ujedno ispunjava zahtjeve UK PECR-a i očekivanja ICO-a.

Ponovno traženje vaše privole

Vaša privola ne traje neograničeno. Nakon određenog razdoblja ponovno ćemo vas pitati kako bi vaš izbor ostao aktualan:

• Vaša pohranjena privola istječe nakon 12 mjeseci, nakon čega se obavijest ponovno pojavljuje te možete obnoviti ili promijeniti svoj izbor.
• Obavijest ćemo ponovno prikazati i ako bitno promijenimo kolačiće koje upotrebljavamo (u kojem se slučaju ažurira verzija pohranjene privole).

Promjena ili povlačenje vaše privole

Svoje izbore možete promijeniti ili povući svoju privolu u bilo kojem trenutku, a povlačenje je jednako jednostavno kao i davanje privole:

• Kliknite poveznicu „Postavke kolačića" u podnožju bilo koje stranice. Time se ponovno otvara ploča za privolu na kojoj možete uključiti ili isključiti Analitiku i Marketing te spremiti svoj novi izbor.
• Povlačenje privole ne utječe na zakonitost obrade provedene prije nego što ste je povukli.
• Kolačiće možete i izbrisati te izravno u pregledniku očistiti lokalnu pohranu (vidjeti odjeljak 8.). Ako izbrišete svoj pohranjeni izbor privole, obavijest će se ponovno pojaviti pri vašem sljedećem posjetu.

Vaš se izbor privole i sam pohranjuje na vašem uređaju kao strogo nužna evidencija (unos `ryanwear-consent-v1` opisan u nastavku) kako bismo mogli poštovati vašu odluku i izbjeći nepotrebno ponovno traženje unutar navedenog razdoblja od 12 mjeseci.

Global Privacy Control (GPC)

Naše Web-mjesto poštuje signal preglednika Global Privacy Control (GPC). Ako vaš preglednik ili proširenje pošalje GPC signal, tretiramo ga kao automatsko odbijanje (opt-out) analitičkih i marketinških kolačića — te kategorije ostaju isključene bez ikakve daljnje radnje s vaše strane, a (za stanovnike SAD-a) GPC se ujedno tretira kao valjano odbijanje „prodaje" ili „dijeljenja" osobnih podataka i ciljanog oglašavanja (vidjeti odjeljak 10.). Strogo nužni kolačići i pohrana ostaju uključeni jer su izuzeti od privole.

Kako vodimo evidenciju o privoli

Vodimo evidenciju o vašem izboru privole za kolačiće i vremenu kada ste ga napravili (pohranjenu u lokalnoj pohrani vašeg preglednika kao unos `ryanwear-consent-v1` opisan u nastavku) kako bismo mogli poštovati vašu odluku i dokazati privolu kada je to potrebno na temelju Article 7(1) GDPR. Tu evidenciju možete izbrisati u bilo kojem trenutku putem preglednika, u kojem će se slučaju obavijest ponovno pojaviti pri vašem sljedećem posjetu.

4. Kategorije kolačića

Tablica u nastavku objašnjava kategorije koje upotrebljava naša obavijest o privoli.

5. Kolačići i pohrana koji se danas upotrebljavaju

U tablici u nastavku navedeni su kolačići i slična pohrana koje Web-mjesto doista upotrebljava na datum ove politike. Stavke označene kao postavljene tek nakon privole nisu aktivne osim ako izričito ne pristanete putem obavijesti.

Za učitavanje i upravljanje našim mjernim i oglašivačkim oznakama upotrebljavamo Google Tag Manager. Putem njega pokrećemo Google Analytics 4 (kategorija Analitika) te oznake za konverzije i remarketing usluge Google Ads (kategorija Marketing). Nijedan analitički ili oglašivački kolačić ne postavlja se, i nikakvi analitički podaci, podaci o konverzijama ni podaci za remarketing ne šalju se Googleu, dok putem obavijesti ne pristanete na kategoriju Analitika ili Marketing.

Kako se to provodi. Prije nego što se na stranici pokrene bilo što drugo, postavljamo Google Consent Mode v2 na `denied` (odbijeno) za `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` i `personalization_storage`. Odobreni su samo `functionality_storage` i `security_storage` (strogo nužni). Dok je privola za oglašavanje odbijena, uključujemo i Googleovu funkciju redakcije oglasnih podataka (ads data redaction). Uz taj signal, Googleov se spremnik oznaka uopće ne dohvaća dok ne pristanete na kategoriju Analitika ili Marketing: ako zanemarite obavijest ili je odbijete, nijedna Googleova oznaka nikada se ne učitava na stranicu, pa ne postoji ništa što bi moglo bilo što pohraniti ili prenijeti.

Ništa se ne šalje Googleu prije nego što date privolu. Dok ne pristanete na Analitiku ili Marketing, Web-mjesto ne upućuje Googleu nikakav zahtjev bilo koje vrste, i ne postavlja se nijedan Googleov kolačić. Vaša IP adresa, korisnički agent (user agent) i adresa stranice ne otkrivaju se Googleu. Ako nikada ne pristanete, Google ne prima baš ništa o vašem posjetu.

Nakon što pristanete — mjerenje se provodi putem našeg vlastitog poslužitelja. Upravljamo poslužiteljem za označivanje (tagging server) na vlastitoj domeni (`s.ryanwear.net`), tehnikom poznatom kao *server-side tagging*. Nakon što date privolu: spremnik oznaka i Googleova biblioteka oznaka učitavaju se s te domene umjesto s Googleove CDN mreže, a mjerni podaci usluge Google Analytics 4 šalju se našem poslužitelju za označivanje, koji ih obrađuje i prosljeđuje Googleu izravnom vezom poslužitelj-poslužitelj (server-to-server). Naš poslužitelj za označivanje smješten je na našoj vlastitoj infrastrukturi u Nizozemskoj; naš pružatelj usluga hostinga djeluje kao naš izvršitelj obrade za njegov rad, a Cloudflare ga isporučuje i štiti u istoj ulozi u kojoj to čini za ostatak Web-mjesta. Jedna iznimka: podaci o konverzijama i remarketingu usluge Google Ads i dalje se šalju izravno iz vašeg preglednika na Googleove vlastite domene (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) i ne usmjeravaju se preko našeg poslužitelja. Jedan tehnički zahtjev prema `www.googletagmanager.com` prati posluživanje spremnika kao prve strane; budući da se spremnik učitava tek nakon privole, taj se zahtjev događa tek nakon što ste dali privolu. Google djeluje kao naš izvršitelj obrade za Google Analytics te, za značajke konverzija i remarketinga usluge Google Ads, kao neovisni voditelj obrade na temelju vlastitih uvjeta oglašavanja (vidjeti odjeljke 7. i 9.). Sam Google Tag Manager ne postavlja kolačiće — kolačići dolaze od gore navedenih oznaka.

Ako povučete privolu. Povlačenje signaliziramo Googleu, a oznake prestaju upotrebljavati kolačiće i prestaju slati mjerne podatke. Spremnik koji je već dohvaćen ne može se ukloniti sa stranice na kojoj se trenutačno nalazite; povlačenje odmah stupa na snagu kao signal privole, a u punoj mjeri pri vašem sljedećem učitavanju stranice.

Jedini kolačić kategorije Marketing koji izravno postavljamo mi jest gore navedeni affiliate preporučeni kolačić prve strane `rw_aff`. Ako dodamo dodatne analitičke ili marketinške alate, oni će se učitati tek nakon što izričito pristanete, a ova će politika prethodno biti ažurirana.

Ugrađujemo videozapise o proizvodima koje hostira Gumlet Pte. Ltd. (Singapur). Prikazuju se na kartici „Video u akciji" u odjeljcima o proizvodima. Budući da je Gumletov player ugrađeni sadržaj treće strane koji postavlja vlastite kolačiće, tretira se kao tehnologija kategorije Marketing: player se ne učitava, i nikakav zahtjev ni kolačić ne dospijeva Gumletu, dok putem obavijesti ne pristanete na kategoriju Marketing. Do tada prikazujemo statični rezervirani sadržaj (placeholder) s gumbom koji ponovno otvara postavke kolačića, tako da možete odabrati da omogućite i reproducirate videozapis. Gumlet obrađuje podatke o reprodukciji videozapisa na temelju vlastite obavijesti o privatnosti (https://www.gumlet.com/privacy); svi konkretni Gumletovi kolačići prisutni u vašem pregledniku odraženi su u gornjoj tablici.

Točni prisutni Cloudflareovi kolačići i njihovo trajanje mogu se razlikovati ovisno o Cloudflareovoj konfiguraciji i sigurnosnom stanju; gornji unosi odražavaju Cloudflareove dokumentirane strogo nužne sigurnosne kolačiće. Točan skup i trajanje Googleovih kolačića također se mogu razlikovati ovisno o Googleovoj konfiguraciji; zaštitne mjere za međunarodni prijenos koje se primjenjuju na Google navedene su u odjeljku 9. Ovu ćemo tablicu ažurirati kada dodamo ili promijenimo bilo koji kolačić.

6. Plaćanja i isporuka sadržaja

Kada napravite narudžbu, plaćanje obrađuje Revolut (platni pristupnik Revolut Merchant). Podatke o plaćanju Revolut obrađuje na temelju vlastite obavijesti o privatnosti (https://www.revolut.com/legal/privacy/); Revolut je usklađen s PCI-DSS-om i ne pohranjujemo cijeli broj vaše kartice. Dovršetak plaćanja može uključivati kolačiće ili slične tehnologije koje Revolut postavlja u vezi s naplatom radi sigurne obrade transakcije i sprječavanja prijevare; svaki takav kolačić koji se stvarno postavi u vašem pregledniku putem Web-mjesta bit će dodan u popis u odjeljku 5., zajedno sa svojom kategorijom i našom procjenom zahtijeva li privolu.

Naš se sadržaj isporučuje putem usluge Cloudflare, koja djeluje kao naš CDN, obrnuti proxy (reverse proxy) i sigurnosni sloj (vidjeti gore navedene strogo nužne sigurnosne kolačiće). Cloudflare se u istoj ulozi nalazi i ispred našeg poslužitelja za označivanje (`s.ryanwear.net`), pa nakon što date privolu, mjerni podaci usluge Google Analytics koje nam šaljete pri prijenosu prolaze kroz Cloudflareovu mrežu na putu do našeg poslužitelja. Cloudflare za tu isporuku djeluje kao naš izvršitelj obrade i ne upotrebljava te podatke za vlastite svrhe. Naše videozapise o proizvodima hostira i streama Gumlet; ugrađeni Gumletov player tehnologija je kategorije Marketing koja se učitava tek nakon što izričito pristanete, kako je opisano u odjeljku 5. Za pojedinosti o tome kako ti i drugi pružatelji obrađuju osobne podatke, pogledajte našu Politiku privatnosti.

7. Pravne osnove za kolačiće i povezanu obradu

Oslanjamo se na sljedeće pravne osnove. Napominjemo da e-privatnost/TDDDG uređuje pohranu informacija na vašem uređaju i pristup njima, dok GDPR uređuje svaku naknadnu obradu osobnih podataka — riječ je o dvama odvojenim slojevima:

• Analitički i marketinški kolačići (i povezana obrada): vaša privola na temelju Article 5(3) Direktive o e-privatnosti / § 25(1) TDDDG za pohranu/pristup te Article 6(1)(a) GDPR za naknadnu obradu. Ovu privolu možete povući u bilo kojem trenutku (vidjeti odjeljak 3.).
• Košarica i evidencija vaše privole: izuzete su od zahtjeva za privolom jer su strogo nužne za pružanje usluge koju ste aktivno zatražili (§ 25(2) TDDDG). Povezana obrada bilo kojih osobnih podataka temelji se na izvršavanju ugovora ili radnjama poduzetima na vaš zahtjev, Article 6(1)(b) GDPR, te na našem postupanju s vašom vlastitom odlukom o privoli — a ne na legitimnom interesu.
• Sigurnosni kolačići / kolačići za zaštitu od zlouporabe (npr. Cloudflareovi sigurnosni kolačići): izuzeti od privole kao strogo nužni (§ 25(2) TDDDG); povezana obrada temelji se na našem legitimnom interesu za sigurno i funkcionalno Web-mjesto, Article 6(1)(f) GDPR.
• Za posjetitelje iz Ujedinjene Kraljevine, pohranu informacija na vašem uređaju i pristup njima uređuje regulation 6 PECR u vezi s UK GDPR: neobvezni kolačići postavljaju se tek nakon vaše prethodne privole (opt-in) (pri čemu je odgovarajuća pravna osnova u Ujedinjenoj Kraljevini za povezanu obradu vaša privola na temelju Article 6(1)(a) UK GDPR), dok su strogo nužni kolačići izuzeti. Vidjeti odjeljak 3. (Posjetitelji iz Ujedinjene Kraljevine) za način na koji se to — i ograničeno niskorizično izuzeće iz DUAA 2025. od 5. veljače 2026. — primjenjuje.

8. Kako kontrolirati kolačiće u pregledniku

Uz našu ploču „Postavke kolačića", kolačiće možete kontrolirati ili izbrisati te očistiti lokalnu pohranu putem svog preglednika. Većina preglednika omogućuje vam da blokirate sve kolačiće, blokirate samo kolačiće trećih strana, izbrišete postojeće kolačiće ili da vas upozori kada se postavi kolačić. Blokiranje strogo nužnih kolačića i pohrane može onemogućiti rad dijelova Web-mjesta (poput košarice).

Upute možete pronaći na stranicama za pomoć svog preglednika. Sljedeće su poveznice navedene kao ilustrativne polazišne točke; točno mjesto kontrola kolačića s vremenom se mijenja, pa upotrijebite trenutačne postavke pomoći/privatnosti svog preglednika ako je poveznica premještena:

• Postavke kolačića u pregledniku Google Chrome
• Postavke kolačića u pregledniku Mozilla Firefox
• Postavke privatnosti u pregledniku Apple Safari
• Postavke kolačića u pregledniku Microsoft Edge

Mnogi preglednici nude i privatni/anonimni (incognito) način rada te signal „Do Not Track" ili „Global Privacy Control" (GPC). Mi poštujemo GPC signal kao automatsko odbijanje (opt-out) analitičkih i marketinških kolačića (vidjeti odjeljak 3.) te, za stanovnike SAD-a, prodaje/dijeljenja osobnih podataka i ciljanog oglašavanja (vidjeti odjeljak 10.). U svim slučajevima naša obavijest o privoli određuje postavljaju li se neobvezni kolačići.

9. Međunarodni prijenosi

Osobni se podaci obrađuju u Sjedinjenim Američkim Državama (kod Ryan Wear LLC) i putem Cloudflareove globalne mreže za isporuku sadržaja i sigurnost. Budući da Ryan Wear LLC ima poslovni nastan u Sjedinjenim Američkim Državama, osobni podaci prikupljeni putem Web-mjesta prenose se u SAD i ondje obrađuju, a to je zemlja izvan EU-a/EGP-a. Uz to, naše analitičke i marketinške oznake pruža Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), pri čemu podatke obrađuje Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Ako pristanete na Analitiku ili Marketing, Google može prenijeti osobne podatke (poput identifikatora kolačića/uređaja i, za oglašavanje, podataka o interakciji s oglasima) u SAD. Nikakvi se podaci bilo koje vrste ne prenose Googleu osim ako izričito ne pristanete — prije privole vaš preglednik uopće ne kontaktira Google (odjeljak 5.). Nakon što date privolu, podaci usluge Google Analytics dopiru do Googlea putem našeg vlastitog poslužitelja za označivanje u Nizozemskoj, dok podaci o konverzijama i remarketingu usluge Google Ads odlaze izravno Googleu.

Za prijenose osobnih podataka iz EU-a/EGP-a u SAD i druge treće zemlje oslanjamo se na EU–US Data Privacy Framework kada je primatelj certificiran, a inače na standardne ugovorne klauzule EU-a. Google LLC certificiran je u okviru EU–US Data Privacy Framework, i mi se oslanjamo na tu certifikaciju (uz Googleove standardne ugovorne klauzule kao rezervnu mogućnost) za prijenose koji proizlaze iz usluga Google Analytics i Google Ads. Neka nadzorna tijela u EU-u utvrdila su da određene standardne primjene američkih analitičkih i oglašivačkih alata zahtijevaju dodatne zaštitne mjere; iz tog razloga, i u skladu s našim gornjim obećanjem, nijedan analitički ili marketinški kolačić ne postavlja se, nijedna oznaka ne učitava se i nikakvi podaci ne šalju se Googleu dok ne pristanete putem obavijesti o privoli. Posluživanje spremnika te usmjeravanje mjerenja usluge Google Analytics putem našeg vlastitog poslužitelja za označivanje u Nizozemskoj (odjeljak 5.) znači da podaci do Googlea dopiru s našeg poslužitelja, a ne izravno iz vašeg preglednika; to ne mijenja činjenicu da ih Google prima niti zaštitne mjere koje se primjenjuju na taj prijenos. Podaci o konverzijama i remarketingu usluge Google Ads prenose se iz vašeg preglednika izravno na Googleove vlastite domene.

Za prijenose osobnih podataka iz Ujedinjene Kraljevine u SAD i druge treće zemlje — uključujući usmjeravanje kolačića i podataka o uređajima iz Ujedinjene Kraljevine putem podizvršitelja obrade sa sjedištem u SAD-u poput društva Cloudflare (i, pri naplati, društva Revolut) — oslanjamo se na ICO International Data Transfer Agreement (IDTA) ili, kada se upotrebljavaju standardne ugovorne klauzule EU-a, na te klauzule zajedno s ICO-ovim UK International Data Transfer Addendum, uz potporu dokumentirane procjene rizika prijenosa. Ne oslanjamo se na UK–US „podatkovni most" (proširenje za Ujedinjenu Kraljevinu uz EU–US Data Privacy Framework) osim ako je konkretni američki primatelj stvarno certificiran u okviru Data Privacy Framework prema njegovu proširenju za Ujedinjenu Kraljevinu. IDTA ne može zadovoljiti EU GDPR, a same standardne ugovorne klauzule EU-a ne mogu zadovoljiti UK GDPR — svaki je mehanizam naveden za jurisdikciju koju pokriva.

Dodatne pojedinosti o međunarodnim prijenosima, uključujući kako dobiti primjerak relevantnih zaštitnih mjera, navedene su u našoj Politici privatnosti.

10. Vaša prava — EU/EGP, Ujedinjena Kraljevina i Sjedinjene Američke Države

Stanovnici EU-a/EGP-a

Stanovnici EU-a/EGP-a imaju pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu svojih osobnih podataka, pravo na prenosivost podataka te pravo na povlačenje privole u bilo kojem trenutku, kao i pravo na podnošenje pritužbe svojem lokalnom nadzornom tijelu. Ta prava možete ostvariti i obratiti se našem predstavniku u EU-u / kontakt-točki za zaštitu podataka Franotech OÜ, kako je opisano u našoj Politici privatnosti i u odjeljku 11. u nastavku.

Stanovnici Ujedinjene Kraljevine

Stanovnici Ujedinjene Kraljevine na temelju UK GDPR imaju pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu svojih osobnih podataka, pravo na prenosivost podataka te pravo na povlačenje privole u bilo kojem trenutku. Ta prava možete ostvariti putem service@ryanwear.net ili putem našeg predstavnika u Ujedinjenoj Kraljevini na temelju Article 27 (vidjeti naš Impresum i Politiku privatnosti).

Također imate pravo podnijeti pritužbu ICO-u (https://ico.org.uk/make-a-complaint/; telefonska linija 0303 123 1113). Na temelju Data (Use and Access) Act 2025 možete se i najprije obratiti nama s pritužbom — provodimo postupak za pritužbe u vezi sa zaštitom podataka, a obraćanje nama daje nam priliku da riješimo pitanje prije nego što se obratite ICO-u.

Stanovnici Sjedinjenih Američkih Država

Ovisno o saveznoj državi u kojoj boravite (primjerice California, Colorado, Connecticut i Virginia), možete imati prava da budete obaviješteni o osobnim podacima, da im pristupite, ispravite ih i izbrišete te da odbijete (opt out) „prodaju" ili „dijeljenje" osobnih podataka i ciljano/međukontekstualno bihevioralno oglašavanje. Naša kategorija Marketing, koja može uključivati identifikatore na više web-mjesta i oglašavanje na platformama trećih strana, može predstavljati „prodaju" ili „dijeljenje" / „ciljano oglašavanje" na temelju tih zakona.

• Odbijanje (opt-out) za kategoriju Marketing možete ostvariti putem naše ploče „Postavke kolačića" (odabirom opcije „Odbij neobvezne" ili isključivanjem Marketinga).
• Global Privacy Control (GPC): poštujemo priznati signal preferencije za odbijanje (poput GPC-a) i tretiramo ga kao zahtjev za odbijanje prodaje/dijeljenja osobnih podataka i ciljanog oglašavanja za kategoriju Marketing. Kada vaš preglednik pošalje GPC signal, kategorije Analitika i Marketing automatski ostaju isključene.
• Dodatna prava u SAD-u, kategorije obuhvaćenih osobnih podataka, način podnošenja zahtjeva i svaki mehanizam „Do Not Sell or Share My Personal Information" opisani su u našoj Politici privatnosti.

11. Kontakt

Za pitanja o ovoj Politici kolačića ili o našoj upotrebi kolačića obratite nam se na service@ryanwear.net ili pišite na adresu Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Stanovnici EU-a/EGP-a mogu se obratiti i našem predstavniku u EU-u i kontakt-točki za zaštitu podataka, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-pošta: service@ryanwear.net). Stanovnici Ujedinjene Kraljevine mogu se obratiti i našem predstavniku u Ujedinjenoj Kraljevini na temelju Article 27 (vidjeti naš Impresum i Politiku privatnosti; e-pošta: service@ryanwear.net), što je imenovanje odvojeno od društva Franotech OÜ.

12. Izmjene ove Politike kolačića

Ovu Politiku kolačića možemo povremeno ažurirati kako bi odražavala izmjene u kolačićima koje upotrebljavamo ili u zakonima. Kada napravimo bitne izmjene, ažurirat ćemo politiku i, kada je to potrebno, ponovno zatražiti vašu privolu putem obavijesti. Verzija na snazi jest ona objavljena na ovoj stranici, uz datum „Posljednje ažuriranje" prikazan na vrhu.

Odricanje od odgovornosti: Ova se Politika kolačića pruža radi transparentnosti i općeg informiranja. Ne predstavlja pravni savjet. Ako vam je potreban savjet za vašu konkretnu situaciju, obratite se kvalificiranom stručnjaku.