Politika kolačića

Ova Politika kolačića objašnjava koje kolačiće, pohranu u pregledniku i slične tehnologije upotrebljavamo na ryanwear.net ("Web-mjesto"), zašto ih upotrebljavamo, pravne osnove za njihovu upotrebu te kako ih možete kontrolirati. Treba je čitati zajedno s našom Politikom privatnosti i našim Impresumom. Ova se politika pruža radi transparentnosti i dio je načina na koji poštujemo EU-ovu Direktivu o e-privatnosti (2002/58/EC, s izmjenama), njemački Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Opću uredbu EU-a o zaštiti podataka (GDPR), mjerodavne zakone o privatnosti američkih saveznih država te, za posjetitelje iz Ujedinjene Kraljevine, UK Privacy and Electronic Communications Regulations 2003 (PECR) u vezi s UK General Data Protection Regulation (UK GDPR, kako je izmijenjen aktom Data (Use and Access) Act 2025), koje provodi Information Commissioner's Office (ICO).

1. Tko smo mi

Prodavatelj / operator web-mjesta / voditelj obrade: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-pošta: service@ryanwear.net. Ryan Wear LLC prodavatelj je i službeni trgovac (merchant of record) za sve narudžbe diljem svijeta te je voditelj obrade na temelju GDPR-a za osobne podatke prikupljene putem Web-mjesta. Budući da Ryan Wear LLC ima poslovni nastan u Sjedinjenim Američkim Državama, osobni podaci prikupljeni putem Web-mjesta — uključujući podatke o uređaju, kolačićima i privoli — obrađuju se u SAD-u; vidjeti odjeljak 9. (Međunarodni prijenosi).

Za posjetitelje iz EU-a/EGP-a, naša je kontakt-točka u EU-u Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ djeluje u dva različita svojstva u pogledu zaštite podataka: kao naš predstavnik u EU-u na temelju Article 27 GDPR (kontakt-točka za ispitanike i nadzorna tijela u EU-u/EGP-u u ime voditelja obrade izvan EU-a) i, prema našem internom dogovoru, kao naša kontakt-točka za zaštitu podataka u EU-u / službenik za zaštitu podataka (DPO) (dobrovoljna kontakt-točka za zaštitu podataka u EU-u; ovo nije formalno imenovanje službenika za zaštitu podataka na temelju Articles 37–39 GDPR). To su tehnički odvojene uloge na temelju GDPR-a (predstavnik iz Article 27 naspram uloge kontakt-točke DPO-a), a Franotech OÜ obavlja obje. Stanovnici EU-a/EGP-a mogu se obratiti društvu Franotech OÜ za sva pitanja u vezi sa zaštitom podataka, uključujući ona koja se odnose na kolačiće. Franotech OÜ ujedno djeluje kao naš ovlašteni distributer u EU-u i kao odgovorni gospodarski subjekt u EU-u / osoba odgovorna za sigurnost proizvoda (GPSR) na temelju EU-ove Opće uredbe o sigurnosti proizvoda (Regulation (EU) 2023/988); te su uloge u pogledu sigurnosti proizvoda opisane u našem Impresumu. Potpuni podaci o subjektu i kontaktni kanali navedeni su u našem Impresumu i Politici privatnosti.

Za posjetitelje iz Ujedinjene Kraljevine, nadzorno je tijelo Information Commissioner's Office (ICO), a naš predstavnik u Ujedinjenoj Kraljevini na temelju Article 27 (imenovanje odvojeno od društva Franotech OÜ; vidjeti naš Impresum i Politiku privatnosti) jest kontakt-točka u Ujedinjenoj Kraljevini za pitanja u vezi sa zaštitom podataka, uključujući ona koja se odnose na kolačiće. Franotech OÜ ne djeluje kao naš predstavnik u Ujedinjenoj Kraljevini.

2. Što su kolačići i slične tehnologije

Kolačić je mala tekstualna datoteka koju web-mjesto traži od vašeg preglednika da je pohrani na vašem uređaju. Kada se vratite, kolačić se može ponovno pročitati, što web-mjestu omogućuje da zapamti određene stvari (poput vaših preferencija) ili da prepozna vaš preglednik. Kolačići koje postavlja web-mjesto koje posjećujete nazivaju se kolačići prve strane; kolačići koje postavlja druga domena (primjerice pružatelj analitike ili oglašavanja) nazivaju se kolačići treće strane.

Upotrebljavamo i tehnologije koje u tehničkom smislu nisu kolačići, ali se prema propisima o zaštiti podataka i e-privatnosti tretiraju na jednak način jer pohranjuju ili čitaju informacije na vašem uređaju:

• Lokalna pohrana (localStorage): područje za pohranu u pregledniku, slično kolačićima, ali većeg kapaciteta, koje čuva informacije na vašem uređaju dok se ne izbrišu. localStorage upotrebljavamo za vašu košaricu, za bilježenje vašeg izbora u pogledu privole za kolačiće i za vaše preferencije prikaza (postavke pristupačnosti, svijetla/tamna tema i način čitanja). Sve su te stavke strogo nužne ili funkcionalne; nijedna nije tehnologija praćenja i nijedna se ne šalje oglašivačima. Naši podaci koje unesete tijekom postupka plaćanja — vaše ime, adresa e-pošte, telefonski broj i adresa za dostavu — također se čuvaju u localStorage, kako ponovno učitavanje stranice ili povratak kasnije ne bi zahtijevali da ih ponovno unosite. Taj je unos naveden u tablici u nastavku: riječ je o pohrani korisničkog unosa za kupnju koju upravo obavljate, briše se 7 dana nakon vaše posljednje izmjene, briše se u trenutku kad naručite, a možete ga u svakom trenutku izbrisati putem gumba "Niste vi? Izbrišite ih" na stranici za plaćanje. Nikada ne sadržava podatke o platnoj kartici — oni se unose izravno u sigurni okvir našeg pružatelja usluga plaćanja i nikada ne dopiru do ove stranice.
• Pohrana u sesiji, pikseli/web-svjetionici (web beacons), kompleti za razvoj softvera (SDK-ovi) i slični identifikatori: male datoteke ili skripte koje se mogu upotrebljavati za mjerenje aktivnosti ili, ako ste dali privolu, za marketing. Svaka takva tehnologija koja nije strogo nužna upotrebljava se tek nakon što izričito pristanete.

U ovoj politici „kolačići" znače kolačiće i sve gore opisane slične tehnologije, osim ako navedemo drukčije.

3. Kako privola funkcionira na ovom Web-mjestu

Upotrebljavamo granularnu obavijest o privoli koja se pojavljuje pri prvom posjetu i uvijek kada na vašem uređaju nije pohranjen valjan izbor privole trenutačne verzije. Ona vam omogućuje da prihvatite sve kolačiće, odbijete sve neobvezne kolačiće ili da prilagodite točno koje kategorije dopuštate. Naš je model privole u skladu s GDPR-om i pravilima o e-privatnosti:

• Strogo nužni kolačići i pohrana uvijek su uključeni. Potrebni su za funkcioniranje Web-mjesta i ne zahtijevaju vašu privolu (izuzeti su na temelju Article 5(3) Direktive o e-privatnosti / § 25(2) TDDDG).
• Analitički i marketinški kolačići prema zadanim su postavkama isključeni i postavljaju se tek nakon što putem obavijesti date svoju prethodnu, dobrovoljnu, posebnu i informiranu privolu.
• Nijedan analitički ili marketinški kolačić ne postavlja se prije nego što napravite izbor. Ako zanemarite obavijest i nastavite pregledavati bez odabira opcije, zadano je stanje „odbij" za neobvezne kategorije: nijedna oznaka iz kategorije Analitika ili Marketing ne smije ništa pohraniti na vašem uređaju niti poslati bilo kakve mjerne podatke dok izričito ne pristanete. Sam Googleov spremnik oznaka (tag container) učitava se pri svakom pregledu stranice s naše vlastite domene, uz svu analitičku i oglašivačku pohranu unaprijed postavljenu na odbijeno (`denied`) — vidjeti odjeljak 5.
• Ne upotrebljavamo unaprijed označene kućice i ne smatramo nastavak pregledavanja ili pomicanja privolom za neobvezne kolačiće. Obavijest nema kontrolu za odbacivanje / zatvaranje koja bi bilježila privolu; aktivan izbor činite odabirom opcije „Prihvati sve", „Odbij neobvezne" ili spremanjem svojih preferencija u opciji „Prilagodi".
• Opcije „Prihvati sve" i „Odbij neobvezne" prikazane su zajedno na prvoj razini obavijesti s jednakom istaknutošću — iste veličine i formata — tako da je odbijanje neobveznih kolačića jednako jednostavno kao i njihovo prihvaćanje.
• Vaš se izbor privole bilježi s vremenskom oznakom kako bismo ga mogli poštovati i zapamtiti na svim stranicama.

Posjetitelji iz Ujedinjene Kraljevine (PECR i UK GDPR)

Za posjetitelje iz Ujedinjene Kraljevine, neobvezni kolačići postavljaju se samo uz prethodnu privolu (opt-in) na temelju regulation 6 PECR u vezi s UK GDPR — privolu koja je dobrovoljna, posebna, informirana i nedvosmislena, bez unaprijed označenih kućica. Strogo nužni kolačići izuzeti su od tog zahtjeva za privolom. Za korisnike iz Ujedinjene Kraljevine ne oslanjamo se isključivo na navode iz Direktive o e-privatnosti / TDDDG-a.

Na temelju izmjena PECR-a koje su stupile na snagu 5. veljače 2026. (Data (Use and Access) Act 2025), određeni niskorizični kolačići koji se upotrebljavaju isključivo u navedene svrhe (primjerice analitika prve strane ili izgled/funkcionalnost web-mjesta) mogu se postaviti bez prethodne privole pod uvjetom da su dane jasne informacije i besplatna mogućnost odbijanja (opt-out). Kolačići za oglašavanje i kolačići za više svrha i dalje zahtijevaju privolu (opt-in). Riječ je o ograničenom izuzeću za određene niskorizične svrhe; ono općenito ne uklanja naše obveze u pogledu privole. Sada upotrebljavamo oznake Google Analytics 4 (analitika) te Google Ads, Meta (Facebook) Pixel i TikTok Pixel (oglašavanje), a sve njih tretiramo kao strogo opt-in: za analitiku se ne oslanjamo na to niskorizično izuzeće iz DUAA-e, pa se — za posjetitelje iz Ujedinjene Kraljevine kao i za sve ostale — nijedan analitički ili oglašivački kolačić ne postavlja i nikakvi analitički, konverzijski ni oglašivački podaci ne šalju se Googleu, Meti ni TikToku dok putem obavijesti ne date prethodnu privolu. Sam Googleov spremnik oznaka (tag container) poslužuje se s naše vlastite domene pri svakom pregledu stranice, uz svu analitičku i oglašivačku pohranu unaprijed postavljenu na odbijeno (`denied`); u odjeljku 5. objašnjeno je točno kako to funkcionira te koji se jedini tehnički zahtjev prema Googleu upućuje prije privole.

Naš standard obavijesti — odbijanje prema zadanim postavkama, uz „Odbij sve" / „Odbij neobvezne" jednako jednostavno i jednako istaknuto kao „Prihvati sve", bez aktiviranja neobveznih kolačića prije privole, bez unaprijed označenih kućica i uz poštovanje signala Global Privacy Control (GPC) — ujedno ispunjava zahtjeve UK PECR-a i očekivanja ICO-a.

Ponovno traženje vaše privole

Vaša privola ne traje neograničeno. Nakon određenog razdoblja ponovno ćemo vas pitati kako bi vaš izbor ostao aktualan:

• Vaša pohranjena privola istječe nakon 12 mjeseci, nakon čega se obavijest ponovno pojavljuje te možete obnoviti ili promijeniti svoj izbor.
• Obavijest ćemo ponovno prikazati i ako bitno promijenimo kolačiće koje upotrebljavamo (u kojem se slučaju ažurira verzija pohranjene privole).

Promjena ili povlačenje vaše privole

Svoje izbore možete promijeniti ili povući svoju privolu u bilo kojem trenutku, a povlačenje je jednako jednostavno kao i davanje privole:

• Kliknite poveznicu „Postavke kolačića" u podnožju bilo koje stranice. Time se ponovno otvara ploča za privolu na kojoj možete uključiti ili isključiti Analitiku i Marketing te spremiti svoj novi izbor.
• Povlačenje privole ne utječe na zakonitost obrade provedene prije nego što ste je povukli.
• Kolačiće možete i izbrisati te izravno u pregledniku očistiti lokalnu pohranu (vidjeti odjeljak 8.). Ako izbrišete svoj pohranjeni izbor privole, obavijest će se ponovno pojaviti pri vašem sljedećem posjetu.

Vaš se izbor privole i sam pohranjuje na vašem uređaju kao strogo nužna evidencija (unos `ryanwear-consent-v1` opisan u nastavku) kako bismo mogli poštovati vašu odluku i izbjeći nepotrebno ponovno traženje unutar navedenog razdoblja od 12 mjeseci.

Global Privacy Control (GPC)

Naše Web-mjesto poštuje signal preglednika Global Privacy Control (GPC). Ako vaš preglednik ili proširenje pošalje GPC signal, tretiramo ga kao automatsko odbijanje (opt-out) analitičkih i marketinških kolačića — te kategorije ostaju isključene bez ikakve daljnje radnje s vaše strane, a (za stanovnike SAD-a) GPC se ujedno tretira kao valjano odbijanje „prodaje" ili „dijeljenja" osobnih podataka i ciljanog oglašavanja (vidjeti odjeljak 10.). Strogo nužni kolačići i pohrana ostaju uključeni jer su izuzeti od privole.

Kako vodimo evidenciju o privoli

Vodimo evidenciju o vašem izboru privole za kolačiće i vremenu kada ste ga napravili (pohranjenu u lokalnoj pohrani vašeg preglednika kao unos `ryanwear-consent-v1` opisan u nastavku) kako bismo mogli poštovati vašu odluku i dokazati privolu kada je to potrebno na temelju Article 7(1) GDPR. Tu evidenciju možete izbrisati u bilo kojem trenutku putem preglednika, u kojem će se slučaju obavijest ponovno pojaviti pri vašem sljedećem posjetu.

4. Kategorije kolačića

Tablica u nastavku objašnjava kategorije koje upotrebljava naša obavijest o privoli.

5. Kolačići i pohrana koji se danas upotrebljavaju

U tablici u nastavku navedeni su kolačići i slična pohrana koje Web-mjesto doista upotrebljava na datum ove politike. Stavke označene kao postavljene tek nakon privole nisu aktivne osim ako izričito ne pristanete putem obavijesti.

Za učitavanje i upravljanje našim mjernim i oglašivačkim oznakama upotrebljavamo Google Tag Manager. Putem njega pokrećemo Google Analytics 4 (kategorija Analitika) te, u kategoriji Marketing, oznake za konverzije i remarketing usluge Google Ads, Meta (Facebook) Pixel i TikTok Pixel. Nijedan analitički ili oglašivački kolačić ne postavlja se, i nikakvi analitički podaci, podaci o konverzijama ni podaci za remarketing ne šalju se Googleu, Meti ni TikToku, dok putem obavijesti ne pristanete na kategoriju Analitika ili Marketing. Prije nego što pristanete, spremnik oznaka šalje Googleu signal bez kolačića, opisan u nastavku.

Kako se to provodi. Prije nego što se na stranici pokrene bilo što drugo, postavljamo Google Consent Mode v2 na `denied` (odbijeno) za `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` i `personalization_storage`. Odobreni su samo `functionality_storage` i `security_storage` (strogo nužni). Dok je privola za oglašavanje odbijena, uključujemo i Googleovu funkciju redakcije oglasnih podataka (ads data redaction). Googleov spremnik oznaka učitava se pri svakom prikazu stranice, poslužuje se s naše vlastite domene i radi s tim odbijenim signalima sve dok ne pristanete.

Prije nego što pristanete. Nijedan analitički ili oglašivački kolačić ne postavlja se i ne stvara se nijedan identifikator. Google prima signal bez kolačića (cookieless signal) koji sadrži vašu IP adresu, korisnički agent (user agent) i adresu stranice — a šalje ga spremnik oznaka kako bi Google mogao mjeriti naše oglašavanje na zbirnoj (agregiranoj) razini. Ovaj se signal šalje i ako odbijete nenužne kolačiće; ono što odbijanje sprječava jest svaki kolačić, identifikator i stavka iz gornje tablice. Meta i TikTok ne primaju ništa: njihovi pikseli ne rade dok ne pristanete na Marketing.

Nakon što pristanete — mjerenje se provodi putem našeg vlastitog poslužitelja. Upravljamo poslužiteljem za označivanje (tagging server) na vlastitoj domeni (`s.ryanwear.net`), tehnikom poznatom kao *server-side tagging*. Nakon što date privolu: spremnik oznaka i Googleova biblioteka oznaka poslužuju se s domene našeg vlastitog Web-mjesta (`ryanwear.net`), koja ih dohvaća s našeg poslužitelja za označivanje, umjesto da se učitavaju s Googleove CDN mreže; a mjerni podaci usluge Google Analytics 4 šalju se našem poslužitelju za označivanje (`s.ryanwear.net`), koji ih obrađuje i prosljeđuje Googleu izravnom vezom poslužitelj-poslužitelj (server-to-server). Naš poslužitelj za označivanje smješten je na našoj vlastitoj infrastrukturi u Nizozemskoj; naš pružatelj usluga hostinga djeluje kao naš izvršitelj obrade za njegov rad, a Cloudflare ga isporučuje i štiti u istoj ulozi u kojoj to čini za ostatak Web-mjesta. Oglašivački podaci dopiru do svoje platforme na dva načina. Dio njih šalje se iz vašeg preglednika našem poslužitelju za označivanje i odande se prosljeđuje vezom poslužitelj-poslužitelj — tako naš poslužitelj šalje Meta oglašivačke događaje (na `graph.facebook.com`, Metin Conversions API) i TikTok oglašivačke događaje (na `business-api.tiktok.com`, TikTokov Events API). Ostatak se šalje izravno iz vašeg preglednika na vlastite domene platforme i ne usmjerava se preko našeg poslužitelja: to vrijedi za podatke o konverzijama i remarketingu usluge Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) te, usporedno s gore opisanim putem preko poslužitelja, za Meta i TikTok piksele koji rade u vašem pregledniku (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Budući da naš poslužitelj dodaje vlastite podatke događajima koje prosljeđuje (poput IP adrese s koje je zahtjev stigao), put preko poslužitelja nije samo obično proslijeđivanje. Tehnički zahtjevi prema `www.googletagmanager.com` prate posluživanje spremnika kao sadržaja prve strane. Google djeluje kao naš izvršitelj obrade za Google Analytics te, za značajke konverzija i remarketinga usluge Google Ads, kao neovisni voditelj obrade na temelju vlastitih uvjeta oglašavanja (vidjeti odjeljke 7. i 9.); za Meta i TikTok oglašivačke alate, mi i platforma djelujemo kao zajednički voditelji obrade za prikupljanje i prijenos podataka, a platforma je neovisni voditelj obrade za ono što potom čini s njima. Sam Google Tag Manager ne postavlja kolačiće — kolačići dolaze od gore navedenih oznaka.

Ako povučete privolu. Povlačenje signaliziramo Googleu, a oznake prestaju upotrebljavati kolačiće i prestaju slati mjerne podatke. Spremnik koji je već dohvaćen ne može se ukloniti sa stranice na kojoj se trenutačno nalazite; povlačenje odmah stupa na snagu kao signal privole, a u punoj mjeri pri vašem sljedećem učitavanju stranice.

Nekoliko identifikatora kategorije Marketing pohranjuje se kao identifikatori prve strane na našoj vlastitoj domeni — affiliate preporučeni kolačić `rw_aff`, kolačić poslužitelja za označivanje `FPAU`, naš oglašivački identifikator `rw-xid`, naš zapis oglašivačkih klikova `rw-adc` te oglašivački kolačići Mete (`_fbp`, `_fbc`) i TikToka (`_ttp`, `ttcsid`). To što su prve strane ne čini ih izuzetima: pohranjuju se tek nakon što pristanete na Marketing, a Meta i TikTok kolačiće te platforme čitaju za oglašavanje na više web-mjesta, pa ih tretiramo posve jednako kao oglašivačke kolačiće trećih strana. `rw-xid` stvaramo mi, a ne platforma, no budući da ga prenosimo Meti i TikToku, tretiramo ga na isti način. `rw_aff` i `rw-adc` isključivo su interne prirode i nikada se ne dijele s oglašivačkom platformom. Ako dodamo dodatne analitičke ili marketinške alate, oni će se učitati tek nakon što izričito pristanete, a ova će politika prethodno biti ažurirana.

Identifikatori oglašivačkih klikova i što se s njima događa kada naručite. Svaka velika oglašivačka platforma adresi stranice na koju vas oglas šalje dodaje identifikator klika. Ako ste pristali na Marketing, one navedene u gornjoj tablici — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` i `msclkid` — čuvamo u vašem pregledniku pod `rw-adc` tijekom 90 dana, a kada naručite, identifikator koji vas je doveo k nama kopiramo na tu narudžbu, zajedno s vremenom kada smo ga prvi put zabilježili, platformom te eventualnim vrijednostima kampanje i `utm_*` koje su ga pratile. To upotrebljavamo za jednu jedinu svrhu: da utvrdimo koje je oglašavanje zapravo rezultiralo prodajom, kako bismo sami mogli procijeniti vrijednost našeg oglašavanja umjesto da se oslanjamo na brojke samih platformi, koje se preklapaju i ne mogu se jednostavno zbrajati. Na zapisu narudžbe čuvamo ga 13 mjeseci od narudžbe, a zatim ga brišemo — dovoljno dugo da usporedimo jednu sezonu s istom sezonom godinu dana ranije, i dovoljno kratko da identifikator ne nadživi svrhu za koju je prikupljen. Ovakvo mjerenje oglašavanja nije strogo nužno za vođenje trgovine, pa ga nikada ne tretiramo kao izuzeto: pripada kategoriji Marketing, pohranjujemo ga i upotrebljavamo isključivo na temelju vaše privole (Article 5(3) of the ePrivacy Directive / § 25(1) TDDDG za pohranu, Article 6(1)(a) GDPR za upotrebu), a ako odbijete Marketing, parametar u adresi se odbacuje i ništa se uopće ne zapisuje. `rw-adc` ne prenosimo Googleu, Meti, TikToku ni Microsoftu, i ne upotrebljavamo ga za izradu vašeg profila niti za ciljano oglašavanje prema vama — riječ je o mjernom zapisu na našim vlastitim sustavima. Odvojeno od ovoga, i samo ako ste pristali na Marketing, Meta i TikTok pikseli isti taj parametar očitavaju iz adrese za vlastite svrhe te ga pohranjuju u vlastite kolačiće (`_fbc`, `ttclid`), što je opisano u recima za Metu i TikTok u gornjoj tablici. Budući da se identifikator klika nalazi uz vašu narudžbu, a time i uz vaše ime i adresu e-pošte, u našim ga rukama tretiramo kao osobni podatak; svoju privolu možete povući u bilo kojem trenutku u „Postavkama kolačića", a od nas možete zatražiti brisanje kopije pohranjene uz vašu narudžbu (vidjeti odjeljak 10.).

Za oglašavanje upotrebljavamo Meta (Facebook) Pixel i TikTok Pixel. Oba su alata kategorije Marketing, učitavaju se putem Google Tag Managera, i nijedan od njih ne radi, ne postavlja kolačić niti prima bilo što dok ne pristanete na Marketing. Kada rade, izvještavaju o stranicama koje pregledavate i radnjama koje poduzimate na Web-mjestu (primjerice pregled proizvoda, dodavanje u košaricu ili dovršetak kupnje, zajedno s vrijednošću narudžbe) kako bismo mogli mjeriti djeluje li naše oglašavanje te vam prikazivati naše oglase i oglase sličnoj publici na Facebooku, Instagramu i TikToku. Oba alata upotrebljavaju „napredno podudaranje" (advanced matching): ondje gdje ste ih unijeli na Web-mjestu — primjerice pri plaćanju — vaša se adresa e-pošte, broj telefona, ime i podaci o adresi hashiraju u vašem pregledniku prije prijenosa te se šalju u tom hashiranom obliku kako bi platforma mogla povezati događaj s računom koji već posjeduje. Uz to, i to za svaki oglašivački događaj, a ne samo pri plaćanju, šaljemo vlastiti identifikator prve strane `rw-xid` (opisan u gornjoj tablici) kao „vanjski ID" (external ID). Taj identifikator stvaramo mi, nasumičan je i sam po sebi ne govori ništa o tome tko ste; njegova je svrha omogućiti platformi da prepozna događaje jednog posjeta kao pripadajuće jednoj osobi, a ne nizu nepovezanih događaja. Budući da ga platforma ipak može povezati s profilom koji o vama posjeduje, tretiramo ga kao osobni podatak te se pohranjuje ili šalje isključivo nakon što pristanete na Marketing. Hashiranje skriva vrijednosti od svakoga tko ih presretne, no oni su i dalje osobni podaci, jer platforma može povezati hash s vlastitim korisnicima. Isti se događaji dodatno šalju s našeg poslužitelja za označivanje Metinom Conversions API-ju i TikTokovom Events API-ju, kako je opisano gore. Za prikupljanje i prijenos tih podataka mi i platforma djelujemo kao zajednički voditelji obrade; svaka potom platforma te podatke obrađuje kao neovisni voditelj obrade prema vlastitim uvjetima — vidjeti Metinu politiku privatnosti (https://www.facebook.com/privacy/policy) i TikTokovu politiku privatnosti (https://www.tiktok.com/legal/page/eea/privacy-policy/en). To možete u svakom trenutku zaustaviti isključivanjem opcije Marketing u „Postavkama kolačića", a personalizaciju oglasa dodatno možete kontrolirati u vlastitim postavkama Facebook, Instagram ili TikTok računa.

Ugrađujemo videozapise o proizvodima koje hostira Gumlet Pte. Ltd. (Singapur). Prikazuju se na kartici „Video u akciji" u odjeljcima o proizvodima. Budući da je Gumletov player ugrađeni sadržaj treće strane koji postavlja vlastite kolačiće, tretira se kao tehnologija kategorije Marketing: player se ne učitava, i nikakav zahtjev ni kolačić ne dospijeva Gumletu, dok putem obavijesti ne pristanete na kategoriju Marketing. Do tada prikazujemo statični rezervirani sadržaj (placeholder) s gumbom koji ponovno otvara postavke kolačića, tako da možete odabrati da omogućite i reproducirate videozapis. Gumlet obrađuje podatke o reprodukciji videozapisa na temelju vlastite obavijesti o privatnosti (https://www.gumlet.com/privacy); svi konkretni Gumletovi kolačići prisutni u vašem pregledniku odraženi su u gornjoj tablici.

Točni prisutni Cloudflareovi kolačići i njihovo trajanje mogu se razlikovati ovisno o Cloudflareovoj konfiguraciji i sigurnosnom stanju; gornji unosi odražavaju Cloudflareove dokumentirane strogo nužne sigurnosne kolačiće. Točan skup i trajanje Googleovih kolačića također se mogu razlikovati ovisno o Googleovoj konfiguraciji; zaštitne mjere za međunarodni prijenos koje se primjenjuju na Google navedene su u odjeljku 9. Ovu ćemo tablicu ažurirati kada dodamo ili promijenimo bilo koji kolačić.

6. Plaćanja i isporuka sadržaja

Kada napravite narudžbu, plaćanje obrađuje Revolut (platni pristupnik Revolut Merchant). Podatke o plaćanju Revolut obrađuje na temelju vlastite obavijesti o privatnosti (https://www.revolut.com/legal/privacy/); Revolut je usklađen s PCI-DSS-om i ne pohranjujemo cijeli broj vaše kartice. Dovršetak plaćanja može uključivati kolačiće ili slične tehnologije koje Revolut postavlja u vezi s naplatom radi sigurne obrade transakcije i sprječavanja prijevare; svaki takav kolačić koji se stvarno postavi u vašem pregledniku putem Web-mjesta bit će dodan u popis u odjeljku 5., zajedno sa svojom kategorijom i našom procjenom zahtijeva li privolu.

Naš se sadržaj isporučuje putem usluge Cloudflare, koja djeluje kao naš CDN, obrnuti proxy (reverse proxy) i sigurnosni sloj (vidjeti gore navedene strogo nužne sigurnosne kolačiće). Cloudflare se u istoj ulozi nalazi i ispred našeg poslužitelja za označivanje (`s.ryanwear.net`), pa nakon što date privolu, mjerni i oglašivački podaci koje nam šaljete — Google Analytics te Meta i TikTok događaji koje prosljeđujemo putem poslužitelja — pri prijenosu prolaze kroz Cloudflareovu mrežu na putu do našeg poslužitelja. Cloudflare za tu isporuku djeluje kao naš izvršitelj obrade i ne upotrebljava te podatke za vlastite svrhe. Naše videozapise o proizvodima hostira i streama Gumlet; ugrađeni Gumletov player tehnologija je kategorije Marketing koja se učitava tek nakon što izričito pristanete, kako je opisano u odjeljku 5. Za pojedinosti o tome kako ti i drugi pružatelji obrađuju osobne podatke, pogledajte našu Politiku privatnosti.

7. Pravne osnove za kolačiće i povezanu obradu

Oslanjamo se na sljedeće pravne osnove. Napominjemo da e-privatnost/TDDDG uređuje pohranu informacija na vašem uređaju i pristup njima, dok GDPR uređuje svaku naknadnu obradu osobnih podataka — riječ je o dvama odvojenim slojevima:

• Analitički i marketinški kolačići (i povezana obrada): vaša privola na temelju Article 5(3) Direktive o e-privatnosti / § 25(1) TDDDG za pohranu/pristup te Article 6(1)(a) GDPR za naknadnu obradu. Ovu privolu možete povući u bilo kojem trenutku (vidjeti odjeljak 3.).
• Identifikatori oglašivačkih klikova (`rw-adc`, te kopija zamrznuta na vašoj narudžbi): vaša privola na temelju Article 5(3) of the ePrivacy Directive / § 25(1) TDDDG za njihovu pohranu u vašem pregledniku, te Article 6(1)(a) GDPR za njihovu naknadnu upotrebu radi mjerenja koje je oglašavanje rezultiralo prodajom. Utvrđivanje vrijednosti našeg oglašavanja nije strogo nužno za pružanje usluge trgovine, pa se za to ne oslanjamo na legitimni interes. Povučete li privolu, prestajemo ih prikupljati; zatražite li od nas, izbrisat ćemo kopiju pohranjenu uz vašu narudžbu.
• Košarica i evidencija vaše privole: izuzete su od zahtjeva za privolom jer su strogo nužne za pružanje usluge koju ste aktivno zatražili (§ 25(2) TDDDG). Povezana obrada bilo kojih osobnih podataka temelji se na izvršavanju ugovora ili radnjama poduzetima na vaš zahtjev, Article 6(1)(b) GDPR, te na našem postupanju s vašom vlastitom odlukom o privoli — a ne na legitimnom interesu.
• Sigurnosni kolačići / kolačići za zaštitu od zlouporabe (npr. Cloudflareovi sigurnosni kolačići): izuzeti od privole kao strogo nužni (§ 25(2) TDDDG); povezana obrada temelji se na našem legitimnom interesu za sigurno i funkcionalno Web-mjesto, Article 6(1)(f) GDPR.
• Za posjetitelje iz Ujedinjene Kraljevine, pohranu informacija na vašem uređaju i pristup njima uređuje regulation 6 PECR u vezi s UK GDPR: neobvezni kolačići postavljaju se tek nakon vaše prethodne privole (opt-in) (pri čemu je odgovarajuća pravna osnova u Ujedinjenoj Kraljevini za povezanu obradu vaša privola na temelju Article 6(1)(a) UK GDPR), dok su strogo nužni kolačići izuzeti. Vidjeti odjeljak 3. (Posjetitelji iz Ujedinjene Kraljevine) za način na koji se to — i ograničeno niskorizično izuzeće iz DUAA 2025. od 5. veljače 2026. — primjenjuje.

8. Kako kontrolirati kolačiće u pregledniku

Uz našu ploču „Postavke kolačića", kolačiće možete kontrolirati ili izbrisati te očistiti lokalnu pohranu putem svog preglednika. Većina preglednika omogućuje vam da blokirate sve kolačiće, blokirate samo kolačiće trećih strana, izbrišete postojeće kolačiće ili da vas upozori kada se postavi kolačić. Blokiranje strogo nužnih kolačića i pohrane može onemogućiti rad dijelova Web-mjesta (poput košarice).

Upute možete pronaći na stranicama za pomoć svog preglednika. Sljedeće su poveznice navedene kao ilustrativne polazišne točke; točno mjesto kontrola kolačića s vremenom se mijenja, pa upotrijebite trenutačne postavke pomoći/privatnosti svog preglednika ako je poveznica premještena:

• Postavke kolačića u pregledniku Google Chrome
• Postavke kolačića u pregledniku Mozilla Firefox
• Postavke privatnosti u pregledniku Apple Safari
• Postavke kolačića u pregledniku Microsoft Edge

Mnogi preglednici nude i privatni/anonimni (incognito) način rada te signal „Do Not Track" ili „Global Privacy Control" (GPC). Mi poštujemo GPC signal kao automatsko odbijanje (opt-out) analitičkih i marketinških kolačića (vidjeti odjeljak 3.) te, za stanovnike SAD-a, prodaje/dijeljenja osobnih podataka i ciljanog oglašavanja (vidjeti odjeljak 10.). U svim slučajevima naša obavijest o privoli određuje postavljaju li se neobvezni kolačići.

9. Međunarodni prijenosi

Osobni se podaci obrađuju u Sjedinjenim Američkim Državama (kod Ryan Wear LLC) i putem Cloudflareove globalne mreže za isporuku sadržaja i sigurnost. Budući da Ryan Wear LLC ima poslovni nastan u Sjedinjenim Američkim Državama, osobni podaci prikupljeni putem Web-mjesta prenose se u SAD i ondje obrađuju, a to je zemlja izvan EU-a/EGP-a. Uz to, naše analitičke i marketinške oznake pruža Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), pri čemu podatke obrađuje Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Ako pristanete na Analitiku ili Marketing, Google može prenijeti osobne podatke (poput identifikatora kolačića/uređaja i, za oglašavanje, podataka o interakciji s oglasima) u SAD. Nikakvi se podaci bilo koje vrste ne prenose Googleu osim ako izričito ne pristanete — prije privole vaš preglednik uopće ne kontaktira Google (odjeljak 5.). Nakon što date privolu, podaci usluge Google Analytics dopiru do Googlea putem našeg vlastitog poslužitelja za označivanje u Nizozemskoj, dok podaci o konverzijama i remarketingu usluge Google Ads odlaze izravno Googleu. Naše marketinške oznake uključuju i Metu — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), pri čemu podatke obrađuje Meta Platforms, Inc. (Menlo Park, California, USA) — te TikTok — TikTok Technology Limited (Dublin, Ireland) za posjetitelje iz EGP-a i TikTok Information Technologies UK Limited (London) za posjetitelje iz Ujedinjene Kraljevine, pri čemu podatke obrađuju povezana društva, uključujući TikTok Inc. (USA) i TikTokova društva unutar grupe u Singapuru. Ako pristanete na Marketing, svaki od njih može prenijeti osobne podatke (poput identifikatora kolačića/uređaja, hashiranih podataka za kontakt i podataka o interakciji s oglasima) izvan EU-a/EGP-a i Ujedinjene Kraljevine. Kao i kod Googlea, Meti ni TikToku ništa se ne prenosi osim ako izričito ne pristanete.

Za prijenose osobnih podataka iz EU-a/EGP-a u SAD i druge treće zemlje oslanjamo se na EU–US Data Privacy Framework kada je primatelj certificiran, a inače na standardne ugovorne klauzule EU-a. Google LLC certificiran je u okviru EU–US Data Privacy Framework, i mi se oslanjamo na tu certifikaciju (uz Googleove standardne ugovorne klauzule kao rezervnu mogućnost) za prijenose koji proizlaze iz usluga Google Analytics i Google Ads. Neka nadzorna tijela u EU-u utvrdila su da određene standardne primjene američkih analitičkih i oglašivačkih alata zahtijevaju dodatne zaštitne mjere; iz tog razloga, i u skladu s našim gornjim obećanjem, nijedan analitički ili marketinški kolačić ne postavlja se, nijedna oznaka ne učitava se i nikakvi podaci ne šalju se Googleu dok ne pristanete putem obavijesti o privoli. Posluživanje spremnika te usmjeravanje mjerenja usluge Google Analytics putem našeg vlastitog poslužitelja za označivanje u Nizozemskoj (odjeljak 5.) znači da podaci do Googlea dopiru s našeg poslužitelja, a ne izravno iz vašeg preglednika; to ne mijenja činjenicu da ih Google prima niti zaštitne mjere koje se primjenjuju na taj prijenos. Podaci o konverzijama i remarketingu usluge Google Ads prenose se iz vašeg preglednika izravno na Googleove vlastite domene.

Isti se pristup primjenjuje na Metu i TikTok. Za svaku od njih oslanjamo se na EU–US Data Privacy Framework ondje gdje je konkretni primatelj certificiran i naveden na popisu, a u suprotnom na EU Standard Contractual Clauses uz dodatne mjere; za osobne podatke iz Ujedinjene Kraljevine, na ICO IDTA ili EU SCC-ove zajedno s UK Addendum, uz podršku procjene rizika prijenosa. TikTok također obrađuje podatke europskih korisnika u vlastitim podatkovnim centrima u Irskoj i Norveškoj, što ne uklanja potrebu za zaštitnom mjerom prijenosa ondje gdje se podacima pristupa izvan Europe. Budući da je riječ o oglašivačkim alatima, isti prigovori nadzornih tijela navedeni gore vrijede s barem jednakom snagom — zbog čega su strogo opt-in, nikada se ne učitavaju prije privole te ih je moguće isključiti u bilo kojem trenutku.

Za prijenose osobnih podataka iz Ujedinjene Kraljevine u SAD i druge treće zemlje — uključujući usmjeravanje kolačića i podataka o uređajima iz Ujedinjene Kraljevine putem podizvršitelja obrade sa sjedištem u SAD-u poput društva Cloudflare (i, pri naplati, društva Revolut) — oslanjamo se na ICO International Data Transfer Agreement (IDTA) ili, kada se upotrebljavaju standardne ugovorne klauzule EU-a, na te klauzule zajedno s ICO-ovim UK International Data Transfer Addendum, uz potporu dokumentirane procjene rizika prijenosa. Ne oslanjamo se na UK–US „podatkovni most" (proširenje za Ujedinjenu Kraljevinu uz EU–US Data Privacy Framework) osim ako je konkretni američki primatelj stvarno certificiran u okviru Data Privacy Framework prema njegovu proširenju za Ujedinjenu Kraljevinu. IDTA ne može zadovoljiti EU GDPR, a same standardne ugovorne klauzule EU-a ne mogu zadovoljiti UK GDPR — svaki je mehanizam naveden za jurisdikciju koju pokriva.

Dodatne pojedinosti o međunarodnim prijenosima, uključujući kako dobiti primjerak relevantnih zaštitnih mjera, navedene su u našoj Politici privatnosti.

10. Vaša prava — EU/EGP, Ujedinjena Kraljevina i Sjedinjene Američke Države

Stanovnici EU-a/EGP-a

Stanovnici EU-a/EGP-a imaju pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu svojih osobnih podataka, pravo na prenosivost podataka te pravo na povlačenje privole u bilo kojem trenutku, kao i pravo na podnošenje pritužbe svojem lokalnom nadzornom tijelu. Ta prava možete ostvariti i obratiti se našem predstavniku u EU-u / kontakt-točki za zaštitu podataka Franotech OÜ, kako je opisano u našoj Politici privatnosti i u odjeljku 11. u nastavku.

Stanovnici Ujedinjene Kraljevine

Stanovnici Ujedinjene Kraljevine na temelju UK GDPR imaju pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu svojih osobnih podataka, pravo na prenosivost podataka te pravo na povlačenje privole u bilo kojem trenutku. Ta prava možete ostvariti putem service@ryanwear.net ili putem našeg predstavnika u Ujedinjenoj Kraljevini na temelju Article 27 (vidjeti naš Impresum i Politiku privatnosti).

Također imate pravo podnijeti pritužbu ICO-u (https://ico.org.uk/make-a-complaint/; telefonska linija 0303 123 1113). Na temelju Data (Use and Access) Act 2025 možete se i najprije obratiti nama s pritužbom — provodimo postupak za pritužbe u vezi sa zaštitom podataka, a obraćanje nama daje nam priliku da riješimo pitanje prije nego što se obratite ICO-u.

Stanovnici Sjedinjenih Američkih Država

Ovisno o saveznoj državi u kojoj boravite (primjerice California, Colorado, Connecticut i Virginia), možete imati prava da budete obaviješteni o osobnim podacima, da im pristupite, ispravite ih i izbrišete te da odbijete (opt out) „prodaju" ili „dijeljenje" osobnih podataka i ciljano/međukontekstualno bihevioralno oglašavanje. Naša kategorija Marketing, koja može uključivati identifikatore na više web-mjesta i oglašavanje na platformama trećih strana, može predstavljati „prodaju" ili „dijeljenje" / „ciljano oglašavanje" na temelju tih zakona.

• Odbijanje (opt-out) za kategoriju Marketing možete ostvariti putem naše ploče „Postavke kolačića" (odabirom opcije „Odbij neobvezne" ili isključivanjem Marketinga).
• Global Privacy Control (GPC): poštujemo priznati signal preferencije za odbijanje (poput GPC-a) i tretiramo ga kao zahtjev za odbijanje prodaje/dijeljenja osobnih podataka i ciljanog oglašavanja za kategoriju Marketing. Kada vaš preglednik pošalje GPC signal, kategorije Analitika i Marketing automatski ostaju isključene.
• Dodatna prava u SAD-u, kategorije obuhvaćenih osobnih podataka, način podnošenja zahtjeva i svaki mehanizam „Do Not Sell or Share My Personal Information" opisani su u našoj Politici privatnosti.

11. Kontakt

Za pitanja o ovoj Politici kolačića ili o našoj upotrebi kolačića obratite nam se na service@ryanwear.net ili pišite na adresu Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Stanovnici EU-a/EGP-a mogu se obratiti i našem predstavniku u EU-u i kontakt-točki za zaštitu podataka, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-pošta: service@ryanwear.net). Stanovnici Ujedinjene Kraljevine mogu se obratiti i našem predstavniku u Ujedinjenoj Kraljevini na temelju Article 27 (vidjeti naš Impresum i Politiku privatnosti; e-pošta: service@ryanwear.net), što je imenovanje odvojeno od društva Franotech OÜ.

12. Izmjene ove Politike kolačića

Ovu Politiku kolačića možemo povremeno ažurirati kako bi odražavala izmjene u kolačićima koje upotrebljavamo ili u zakonima. Kada napravimo bitne izmjene, ažurirat ćemo politiku i, kada je to potrebno, ponovno zatražiti vašu privolu putem obavijesti. Verzija na snazi jest ona objavljena na ovoj stranici, uz datum „Posljednje ažuriranje" prikazan na vrhu.

Odricanje od odgovornosti: Ova se Politika kolačića pruža radi transparentnosti i općeg informiranja. Ne predstavlja pravni savjet. Ako vam je potreban savjet za vašu konkretnu situaciju, obratite se kvalificiranom stručnjaku.