Politika privatnosti

Ova Politika privatnosti objašnjava kako Ryan Wear LLC („mi", „nas", „naš") prikuplja, koristi, dijeli i štiti osobne podatke kada posjetite našu web-stranicu, izvršite narudžbu ili na drugi način stupite u interakciju s nama. Predani smo zaštiti vaše privatnosti i usklađenosti s Općom uredbom o zaštiti podataka EU-a/EGP-a (GDPR), Općom uredbom o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Data Protection Act 2018, kao i s primjenjivim saveznim i državnim zakonima o privatnosti Sjedinjenih Američkih Država. Ova se politika primjenjuje na web-stranicu https://ryanwear.net. Treba je čitati zajedno s našom Politikom kolačića, Uvjetima pružanja usluge, Impresumom i Politikom povrata novca i proizvoda.

1. Tko smo mi (voditelj obrade i kontakti)

Ryan Wear LLC je voditelj obrade odgovoran za vaše osobne podatke te prodavatelj / trgovac koji je službeno na računu (merchant of record) za sve narudžbe diljem svijeta. Ryan Wear LLC ujedno je i proizvođač proizvoda za potrebe sigurnosti proizvoda u EU-u (GPSR, Uredba (EU) 2023/988).

• Društvo: Ryan Wear LLC
• Pravni oblik: Društvo s ograničenom odgovornošću (LLC), osnovano u saveznoj državi New Mexico, SAD
• Vlasnik / član uprave: Ryan Wear (jedini vlasnik / član)
• Glavno mjesto poslovanja: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontaktna e-pošta: service@ryanwear.net

Predstavnik u EU-u i kontakt za zaštitu podataka (Franotech OÜ)

Za posjetitelje i kupce u Europskoj uniji i Europskom gospodarskom prostoru (EU/EGP) imenovali smo kontaktnu točku sa sjedištem u EU-u. Franotech OÜ djeluje u sljedećim ulogama:

1. Ovlašteni distributer u EU-u za proizvode Ryan Wear unutar Europske unije;
2. Odgovorni gospodarski subjekt u EU-u / odgovorna osoba za sigurnost proizvoda (GPSR) prema Općoj uredbi EU-a o sigurnosti proizvoda (Uredba (EU) 2023/988, primjenjiva od 13 December 2024) — tj. kontakt sa sjedištem u EU-u za sigurnost i sukladnost proizvoda;
3. Predstavnik u EU-u voditelja obrade izvan EU-a, Ryan Wear LLC, prema Article 27 GDPR;
4. Kontakt za zaštitu podataka u EU-u / službenik za zaštitu podataka (DPO) za pitanja zaštite podataka u EU-u/EGP-u, kako ga je imenovao Ryan Wear LLC.

Podaci za kontakt društva Franotech OÜ su:

• Društvo: Franotech OÜ
• Adresa: Rotermanni tn 6, 10111 Tallinn, Estonia
• Kontaktna e-pošta: service@ryanwear.net
• Telefon: +372 636 0743

Predstavnik u UK-u (Article 27 UK GDPR)

Za posjetitelje i kupce u Ujedinjenom Kraljevstvu, i zasebno od Franotech OÜ (koji je isključivo naš predstavnik za EU/EGP), imenovali smo zaseban predstavnik sa sjedištem u UK-u prema Article 27 UK GDPR. Franotech OÜ ne djeluje kao naš predstavnik u UK-u, a naš predstavnik u UK-u ne djeluje za pitanja koja se odnose na EU/EGP. Puni naziv, poštanska adresa u UK-u i podaci za kontakt našeg predstavnika u UK-u prema Article 27 navedeni su u odjeljku Posjetitelji iz UK-a (UK GDPR) u nastavku.

Našeg predstavnika u UK-u možete kontaktirati o svakom pitanju u vezi s našom obradom vaših osobnih podataka — poštom na njegovu adresu u UK-u navedenu u odjeljku „Posjetitelji iz UK-a (UK GDPR)" u nastavku, ili e-poštom na service@ryanwear.net s napomenom „za pozornost predstavnika u UK-u prema Article 27", koju im prosljeđujemo. Imenovanje predstavnika u UK-u prema Article 27 ne prenosi našu odgovornost kao voditelja obrade.

Stanovnici EU-a/EGP-a mogu kontaktirati Franotech OÜ za sva pitanja zaštite podataka (i za sva pitanja sigurnosti proizvoda), uz izravno obraćanje društvu Ryan Wear LLC ili umjesto njega. Napominjemo da su predstavnik u EU-u prema Article 27 i službenik za zaštitu podataka (DPO) tehnički zasebne uloge prema GDPR-u. Franotech OÜ djeluje kao naš predstavnik u EU-u prema Article 27 — kontaktna točka za nadzorna tijela i ispitanike, koja ne prenosi odgovornost za sukladnost s Ryan Wear LLC — te kao naš kontakt za zaštitu podataka u EU-u / DPO. Uloga DPO-a ovdje je dobrovoljna kontaktna točka za zaštitu podataka u EU-u; ovo nije formalno imenovanje službenika za zaštitu podataka prema Articles 37–39 GDPR, koje trenutačno nismo obvezni imenovati. Možete nas kontaktirati na vlastitom jeziku i ne gubite nijedno od svojih prava odabirom jednog kontakta umjesto drugog.

2. Područje primjene ove politike

Ova politika obuhvaća osobne podatke koje obrađujemo kada:

• pregledavate, pretražujete ili na drugi način koristite našu web-stranicu;
• izvršite, platite, zaprimite ili vratite narudžbu naših proizvoda (putni ruksak za ručnu prtljagu, sklopiva putna jakna i putni jastuk za vrat);
• kontaktirate nas radi podrške, povrata ili drugih upita;
• pretplatite se na marketinške komunikacije ili stupite u interakciju s našim kolačićima i alatima za privolu.

Ne obuhvaća web-stranice ili usluge trećih strana na koje upućujemo poveznicama, a koje imaju vlastite politike privatnosti. Ova je politika namijenjena našoj javnoj web-stranici. Reference na razvojno (staging) ili testno okruženje interne su i izvan područja primjene.

3. Koje osobne podatke prikupljamo, zašto i na kojoj pravnoj osnovi

Prikupljamo samo osobne podatke koji su nam potrebni za svrhe opisane u nastavku. U tablici su navedene kategorije osobnih podataka, svrha i pravna osnova prema Article 6(1) GDPR za posjetitelje iz EU-a/EGP-a. Za posjetitelje iz SAD-a ista se obrada provodi kako je opisano, uz prava navedena u odjeljku 12.

Ne prikupljamo namjerno posebne kategorije osobnih podataka (kao što su podaci o zdravlju, biometrijski ili politički podaci) i molimo vas da nam takve podatke ne šaljete.

Legitimni interesi (Art. 6(1)(f))

Kada se oslanjamo na legitimne interese, izvagali smo te interese u odnosu na vaša prava i slobode. Konkretni interesi koje ostvarujemo jesu: osiguravanje web-stranice te sprječavanje prijevara i zlouporabe; sprječavanje prijevara pri plaćanju i povrata sredstava (chargeback); odgovaranje na vaše upite i njihovo dokumentiranje; te postavljanje, ostvarivanje ili obrana pravnih zahtjeva. Možete uložiti prigovor na obradu koja se temelji na legitimnim interesima (vidjeti odjeljak 8) i možete zatražiti više informacija o relevantnoj procjeni ravnoteže interesa putem kontakata iz odjeljka 1.

Je li davanje podataka obvezno?

Davanje podataka o narudžbi, naplati i kontaktu nužno je za sklapanje i izvršavanje kupoprodajnog ugovora s vama; ako ih ne dostavite, ne možemo obraditi ni isporučiti vašu narudžbu. Davanje marketinških podataka dobrovoljno je i temelji se na vašoj privoli. Niste zakonski obvezni davati osobne podatke samo radi pregledavanja javnih dijelova web-stranice.

Pohrana košarice

Vaša košarica za kupnju pohranjuje se lokalno u localStorage vašeg preglednika. Riječ je o nužno potrebnoj / funkcionalnoj pohrani koja omogućuje rad trgovine; nije kolačić za praćenje i ne dijeli se s trećim stranama u svrhu oglašavanja.

Podaci o plaćanju

Obradu kartica i plaćanja provodi naš pružatelj usluga plaćanja, Revolut. Kada plaćate, podaci o vašoj kartici unose se i obrađuju u Revolutovom sigurnom okruženju. Nikada ne primamo ni ne pohranjujemo cijele brojeve kartica. Primamo samo potvrdu transakcije i ograničene informacije (kao što su posljednje četiri znamenke i referenca transakcije) potrebne za upravljanje vašom narudžbom, povratima novca i sprječavanjem prijevara. Revolut je usklađen s PCI-DSS. Revolut djeluje kao neovisni voditelj obrade za vlastite svrhe obrade plaćanja, sprječavanja prijevara, sprječavanja pranja novca i regulatorne svrhe, a njegova je obrada uređena vlastitom obavijesti o privatnosti — vidjeti https://www.revolut.com/legal/privacy/. Svaku automatiziranu provjeru prijevara ili ocjenjivanje rizika koje se primjenjuje na transakciju provodi Revolut u okviru vlastite odgovornosti kao voditelja obrade; mi sami ne donosimo automatizirane odluke koje proizvode pravne ili slično značajne učinke (vidjeti odjeljak 8).

4. Kako prikupljamo osobne podatke

Osobne podatke prikupljamo:

• izravno od vas kada izvršite narudžbu, otvorite račun (ako je dostupno), kontaktirate nas ili se pretplatite na marketing;
• automatski kada koristite našu web-stranicu, putem poslužiteljskih i sigurnosnih zapisnika, kolačića i sličnih tehnologija (vidjeti odjeljak 10);
• od naših pružatelja usluga, kao što su naš pružatelj usluga plaćanja (podaci o transakcijama i podaci povezani s prijevarama) i naši dostavljači (podaci o dostavi i praćenju), koji nam pružaju informacije povezane s narudžbom i dostavom.

5. Primatelji, izvršitelji obrade i podizvršitelji obrade

Osobne podatke dijelimo samo sa stranama navedenima u nastavku i samo u potrebnoj mjeri. Ti pružatelji djeluju kao naši izvršitelji obrade (obrađuju podatke prema našim dokumentiranim uputama) ili, kada za ograničene funkcije određuju vlastite svrhe (kao što je autorizacija plaćanja), kao neovisni voditelji obrade. Kada je primatelj neovisni voditelj obrade, tu obradu uređuje njegova vlastita obavijest o privatnosti te vas potičemo da je pročitate.

Usmjeravanje osobnih podataka iz UK-a putem podizvršitelja obrade sa sjedištem u SAD-u (na primjer Cloudflare CDN i Revolut) samo po sebi je ograničeni prijenos prema UK GDPR-u, koji zahtijeva zaštitnu mjeru iz Article 46 ili oslanjanje na vlastitu DPF (UK Extension) certifikaciju podizvršitelja obrade; osnove prijenosa navedene gore navedene su za svaku jurisdikciju u skladu s tim (vidjeti odjeljke 6 i „Posjetitelji iz UK-a (UK GDPR)").

Koristimo Google Analytics 4 (Analitika) te Google Ads oznake za konverzije i remarketing (Marketing), kojima se upravlja putem Google Tag Managera. Nijedan Googleov analitički ni oglašivački kolačić ne postavlja se, i nikakvi analitički podaci, podaci o konverzijama ni podaci za remarketing ne šalju se Googleu, osim ako pristanete na relevantnu kategoriju putem obavijesti o privoli (vidjeti odjeljak 10).

Prije nego što bilo što drugo započne raditi na stranici, postavljamo Google Consent Mode v2 na `denied` (odbijeno) za analitičku, oglašivačku i personalizacijsku pohranu; odobrena je samo nužno potrebna funkcionalna i sigurnosna pohrana. Uz to, Googleov spremnik oznaka uopće se ne dohvaća sve dok ne pristanete na Analitiku ili Marketing.

Kada pristanete, mjerenje se provodi putem poslužitelja za označavanje kojim upravljamo na vlastitoj domeni (`s.ryanwear.net`, „server-side tagging"), koji se nalazi na našoj vlastitoj infrastrukturi u Nizozemskoj. Spremnik oznaka učitava se s te domene, a mjerni podaci usluge Google Analytics 4 najprije se šalju tamo, gdje ih obrađujemo i Googleu prosljeđujemo izravno s poslužitelja na poslužitelj (server-to-server). Podaci o konverzijama i remarketingu usluge Google Ads iznimka su: oni odlaze izravno s vašeg preglednika na Googleove vlastite domene. Cloudflare isporučuje i štiti taj poslužitelj kao naš izvršitelj obrade, kao i ostatak web-stranice.

Ništa ne dospijeva Googleu prije nego što date privolu. Dok ne pristanete na Analitiku ili Marketing, vaš preglednik ne upućuje nikakav zahtjev Googleu — nijedna se oznaka ne učitava, nijedan kolačić ne postavlja, nijedan identifikator ne stvara, a vaša IP adresa, korisnički agent i adresa stranice ne otkrivaju se Googleu. Ako nikada ne date privolu, Google ne prima nikakve informacije o vašem posjetu. Sve pojedinosti nalaze se u našoj Politici kolačića.

Ovu ćemo politiku ažurirati kako bismo naveli sve daljnje pružatelje analitike ili marketinga, njihove lokacije i zaštitne mjere za prijenos prije njihova aktiviranja.

Ugrađujemo videozapise o proizvodima koje hostira Gumlet. Gumletov player ugrađeni je sadržaj treće strane koji postavlja vlastite kolačiće i obrađuje podatke o reprodukciji videozapisa, pa ga tretiramo kao tehnologiju kategorije Marketing: učitava se, i bilo kakvi podaci šalju se Gumletu, tek nakon što pristanete na kategoriju Marketing. Do tada se na njegovu mjestu prikazuje rezervirani sadržaj (placeholder) i nikakav zahtjev ne dospijeva Gumletu. Gumlet te podatke obrađuje na temelju vlastite obavijesti o privatnosti — vidjeti https://www.gumlet.com/privacy.

Osobne podatke možemo otkriti i kada to zahtijeva zakon, radi usklađivanja s pravnim postupkom, radi provedbe naših uvjeta, radi zaštite naših prava, imovine ili sigurnosti (ili onih drugih), ili u vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz kontinuiranu zaštitu vaših podataka).

Ne prodajemo vaše osobne podatke. Osim kada pristanete na našu kategoriju Marketing — koja omogućuje Google Ads oznake za remarketing/konverzije — ne „dijelimo" vaše osobne podatke za bihevioralno oglašavanje u više konteksta kako su ti pojmovi definirani prema zakonima Kalifornije i drugih američkih saveznih država. Kada pristanete na Marketing, posljedično korištenje kolačića i identifikatora za oglašavanje može se prema tim zakonima smatrati „prodajom" ili „dijeljenjem"; možete se povući u svakom trenutku odbijanjem marketinških kolačića ili putem signala Global Privacy Control (vidjeti odjeljak 12).

6. Međunarodni prijenosi podataka

Ryan Wear LLC ima sjedište u Sjedinjenim Američkim Državama. Osobni podaci obrađuju se u Sjedinjenim Američkim Državama (od strane Ryan Wear LLC) te putem Cloudflareove globalne mreže za isporuku sadržaja i sigurnost. Budući da osobne podatke prikupljamo izravno od vas i poslujemo iz SAD-a, kada izvršite narudžbu ili koristite našu web-stranicu vaši se osobni podaci mogu prenijeti, pohraniti ili im se može pristupati iz Sjedinjenih Američkih Država i drugih zemalja izvan EU-a/EGP-a, uključujući od strane naših pružatelja usluga. Osim toga, kada pristanete na Analitiku ili Marketing, Google obrađuje identifikatore kolačića/uređaja, podatke o korištenju i podatke o interakciji s oglasima u Sjedinjenim Američkim Državama (putem Google LLC-a, koji je certificiran prema EU–US Data Privacy Framework); nikakvi analitički ni oglašivački podaci ne dospijevaju Googleu osim ako date privolu. Prije privole uopće nema prijenosa Googleu — vaš preglednik ne stupa u kontakt s Googleom (odjeljak 5). Nakon privole, podaci Analitike prenose se Googleu s našeg poslužitelja za označavanje u Nizozemskoj, a podaci o konverzijama/remarketingu usluge Ads izravno s vašeg preglednika; iste zaštitne mjere navedene u nastavku primjenjuju se na oboje.

Sjedinjene Američke Države nisu dobile opću odluku EU-a o primjerenosti; umjesto toga, EU–U.S. Data Privacy Framework (DPF) pruža odluku o primjerenosti (donesenu 10 July 2023) koja obuhvaća prijenose organizacijama u SAD-u koje su se samocertificirale prema, i navedene su na, službenom popisu Data Privacy Framework List. Oslanjamo se na sljedeće odgovarajuće zaštitne mjere za prijenose osobnih podataka iz EU-a/EGP-a:

• EU–U.S. Data Privacy Framework (DPF): kada je primatelj certificiran prema, i naveden na, popisu Data Privacy Framework List, oslanjamo se na DPF (i njegova proširenja za UK i Švicarsku) kao mehanizam prijenosa.
• EU standardne ugovorne klauzule (SCCs): kada primatelj nije certificiran prema DPF-u, oslanjamo se na standardne ugovorne klauzule Europske komisije (Provedbena odluka (EU) 2021/914), zajedno s dodatnim tehničkim i organizacijskim mjerama gdje je potrebno i primijenjenima s relevantnim modulom (na primjer voditelj obrade prema voditelju obrade ili voditelj obrade prema izvršitelju obrade). Za te tokove ne oslanjamo se na odstupanja iz Article 49 GDPR: ona su dostupna samo za povremene prijenose koji se ne ponavljaju, a ovi to nisu.
• Izravno prikupljanje od strane voditelja obrade izvan EU-a: kada osobne podatke izravno dostavljate društvu Ryan Wear LLC, na vlastitu inicijativu, kada naručujete ili koristite našu web-stranicu u EU-u/EGP-u, to općenito nije „međunarodni prijenos" u smislu Chapter V GDPR (prema Smjernicama EDPB-a 05/2021 o međuodnosu Article 3 i Chapter V), jer ne postoji zaseban izvoznik sa sjedištem u EU-u koji podatke stavlja na raspolaganje — umjesto toga, GDPR se na tu obradu primjenjuje eksteritorijalno prema Article 3(2), a Franotech OÜ djeluje kao naš predstavnik u EU-u prema Article 27. Predstavnik prema Article 27 sam po sebi nije alat za prijenos. Kada takve podatke naknadno stavimo na raspolaganje zasebnom primatelju u trećoj zemlji (daljnji prijenos), primjenjujemo DPF ili SCCs kako je navedeno gore.

Prijenosi podrijetlom iz UK-a

Gore navedeni mehanizmi instrumenti su EU-a i navedeni su za jurisdikciju koju pokrivaju. Za prijenose podrijetlom iz UK-a koristimo ICO International Data Transfer Agreement (IDTA) (preferirano za tokove isključivo iz UK-a) ili EU SCCs + ICO-ov UK International Data Transfer Addendum, pri čemu je svaki potkrijepljen dokumentiranom procjenom rizika prijenosa (Transfer Risk Assessment). IDTA ne može ispuniti EU GDPR, a same EU SCCs ne mogu ispuniti UK GDPR — svaki je mehanizam naveden za jurisdikciju koju pokriva. Ne oslanjamo se na UK–SAD „podatkovni most" (data bridge) (UK Extension uz EU–US Data Privacy Framework) osim ako je konkretni primatelj iz SAD-a doista certificiran prema Data Privacy Framework, pristupio UK Extension i naveden je na popisu Data Privacy Framework List. Dodatne pojedinosti navedene su u odjeljku „Posjetitelji iz UK-a (UK GDPR)".

Više informacija o tim zaštitnim mjerama, ili primjerak relevantnih klauzula, možete zatražiti putem podataka za kontakt iz odjeljka 1.

7. Koliko dugo čuvamo vaše podatke (razdoblje čuvanja)

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uključujući radi ispunjavanja pravnih, računovodstvenih, poreznih i izvještajnih zahtjeva. Kada ne možemo navesti fiksno razdoblje, navodimo kriterije koje koristimo za njegovo određivanje.

Kada se ispuni razdoblje ili kriterij čuvanja, podatke sigurno brišemo ili anonimiziramo. Točna razdoblja mogu se potvrditi na zahtjev i mogu se razlikovati kada se primjenjuje pravno zadržavanje (legal hold) ili tekući spor.

8. Vaša prava zaštite podataka (GDPR / EU/EGP)

Ako se nalazite u EU-u/EGP-u, imate sljedeća prava u pogledu svojih osobnih podataka. Odgovorit ćemo u rokovima propisanima zakonom — općenito jedan mjesec, s mogućnošću produljenja za dodatna dva mjeseca za složene ili brojne zahtjeve. Ostvarivanje vaših prava besplatno je; možemo odbiti zahtjev ili naplatiti razumnu naknadu samo kada je zahtjev očito neutemeljen ili pretjeran.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na service@ryanwear.net ili kontaktirajte našeg predstavnika u EU-u i kontakt za zaštitu podataka Franotech OÜ (vidjeti odjeljak 1). Prije postupanja po zahtjevu možda ćemo morati provjeriti vaš identitet.

Pravo na pritužbu nadzornom tijelu

Ako smatrate da nismo zakonito postupali s vašim podacima, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka — osobito tijelu u vašoj državi članici EU-a/EGP-a prebivališta, mjesta rada ili mjesta navodne povrede. Kao dodatnu mogućnost, budući da naš predstavnik u EU-u ima sjedište u Estoniji, možete kontaktirati i estonsko nadzorno tijelo za zaštitu podataka (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Imenovanje predstavnika prema Article 27 ne stvara mehanizam „sve na jednom mjestu" (one-stop-shop) niti određuje vodeće nadzorno tijelo. Ipak, cijenili bismo priliku da najprije riješimo vaše zabrinutosti.

Gdje prodajemo

Prodajemo i otpremamo kupcima u Europskoj uniji / Europskom gospodarskom prostoru (EGP), Ujedinjenom Kraljevstvu (UK) i Sjedinjenim Američkim Državama. Budući da nudimo robu pojedincima u UK-u, na tu se obradu primjenjuje UK GDPR (kako čini dio prava UK-a) prema svom eksteritorijalnom području primjene (Article 3(2)(a)), uz EU GDPR za pojedince iz EU-a/EGP-a. Poseban položaj za UK naveden je u novom odjeljku „Posjetitelji iz UK-a" u nastavku.

9. Posjetitelji iz UK-a (UK GDPR)

Ovaj se odjeljak primjenjuje ako se nalazite u Ujedinjenom Kraljevstvu. On nadopunjuje, i ne zamjenjuje, gore navedene odredbe za EU/EGP.

Eksteritorijalno područje primjene

Ryan Wear LLC voditelj je obrade sa sjedištem izvan UK-a koji nudi robu ispitanicima u UK-u. Naša obrada osobnih podataka iz UK-a stoga podliježe UK GDPR-u (i Data Protection Act 2018) prema njegovu eksteritorijalnom području primjene iz Article 3(2)(a) UK GDPR.

Predstavnik u UK-u prema Article 27

Budući da imamo sjedište izvan UK-a i nudimo robu pojedincima u UK-u, imenovali smo predstavnika sa sjedištem u UK-u prema Article 27 UK GDPR. Naš predstavnik u UK-u je: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registrirano u Engleskoj i Walesu, matični broj društva 17350545). Našeg predstavnika u UK-u možete kontaktirati o svakom pitanju u vezi s našom obradom vaših osobnih podataka; time se ne prenosi naša odgovornost kao voditelja obrade.

Riječ je o zasebnom imenovanju od Franotech OÜ, koji je isključivo naš predstavnik u EU-u. Franotech OÜ ne djeluje kao, i ne pokriva, našu ulogu predstavnika u UK-u. Našeg predstavnika u UK-u možete kontaktirati poštom na gornju adresu u UK-u, ili e-poštom na service@ryanwear.net s napomenom „za pozornost predstavnika u UK-u prema Article 27"; takve im poruke prosljeđujemo. Poštanski kontakt na adresi u UK-u uvijek vam je dostupan, kao i ICO-u.

Nadzorno tijelo u UK-u i pravo na pritužbu

Nadzorno tijelo u UK-u je Information Commissioner's Office (ICO). Ako se nalazite u UK-u i smatrate da nismo zakonito postupali s vašim osobnim podacima, imate pravo podnijeti pritužbu ICO-u (ico.org.uk; pritužbu podnesite na https://ico.org.uk/make-a-complaint/; telefonska linija 0303 123 1113) — po mogućnosti nakon što najprije pitanje iznesete nama kako bismo imali priliku riješiti ga.

Pritužbe nama

Provodimo postupak rješavanja pritužbi za zaštitu podataka i pritužbu možete podnijeti nama kao i ICO-u. Potvrdit ćemo primitak pritužbe (ICO navodi u roku od otprilike 30 dana) i odgovoriti bez nepotrebne odgode. To odražava novu zakonsku obvezu voditelja obrade za rješavanje pritužbi uvedenu Data (Use and Access) Act 2025 (DUAA), koji stupa na snagu 19 June 2026.

Prava ispitanika u UK-u

Pojedinci u UK-u imaju isti katalog prava kao što je navedeno u odjeljku 8 — usklađeno s UK GDPR-om — uključujući prava na pristup, ispravak, brisanje, ograničenje, prenosivost podataka, prigovor, povlačenje privole te pravo na podnošenje pritužbe. Ta prava možete ostvariti putem service@ryanwear.net ili putem našeg predstavnika u UK-u (vidjeti gore). Nije potrebno ovdje ponavljati cijelu tablicu; primjenjuju se ista prava, uvjeti i vremena odgovora.

Međunarodni prijenosi iz UK-a u SAD

Kada naručujete ili koristite našu web-stranicu, vaši se osobni podaci prenose u Sjedinjene Američke Države i tamo obrađuju od strane Ryan Wear LLC i putem naših pružatelja usluga. Za te prijenose osobnih podataka iz UK-a u Sjedinjene Američke Države oslanjamo se na ICO International Data Transfer Agreement (IDTA) (ili, kada se koriste EU SCCs, na standardne ugovorne klauzule EU-a zajedno s ICO-ovim UK International Data Transfer Addendum), potkrijepljene dokumentiranom procjenom rizika prijenosa (Transfer Risk Assessment). Ne oslanjamo se na UK–SAD „podatkovni most" (data bridge) (UK Extension uz EU–US Data Privacy Framework) osim ako je konkretni primatelj iz SAD-a doista certificiran prema Data Privacy Framework, pristupio UK Extension i naveden je na popisu Data Privacy Framework List.

Razdoblje čuvanja i pravna osnova

Razdoblja i kriteriji čuvanja iz odjeljka 7 te pravne osnove iz odjeljka 3 jednako se primjenjuju na pojedince iz UK-a (tumačeni u odnosu na odgovarajuće odredbe UK GDPR-a).

10. Kolačići i privola

Koristimo kolačiće i slične tehnologije za rad web-stranice, pamćenje vaših postavki te — samo kada date privolu — za provedbu analitike i marketinga. Za potpuni opis svakog kolačića i slične tehnologije, njihova pružatelja i trajanja, vidjeti našu Politiku kolačića. Prikazujemo granularnu obavijest o privoli sa sljedećim kategorijama:

• Nužno potrebni — uvijek uključeni; potrebni za funkcioniranje stranice i košarice (uključujući košaricu u localStorage preglednika, koja je funkcionalna i nije kolačić za praćenje).
• Analitika — postavlja se samo uz vašu privolu; pomaže nam razumjeti kako se stranica koristi. Trenutačno u ovoj kategoriji koristimo Google Analytics 4. Njegova oznaka može djelovati — postaviti kolačiće ili poslati podatke — tek nakon što pristanete; spremnik koji je nosi učitava se pri svakom pregledu stranice (vidjeti odjeljak 6).
• Marketing — postavlja se samo uz vašu privolu; koristi se za oglašavanje i mjerenje kampanja te za učitavanje ugrađenog sadržaja trećih strana, kao što su naši videozapisi o proizvodima koje hostira Gumlet. Trenutačno u ovoj kategoriji koristimo Google Ads oznake za konverzije i remarketing te videoplayer Gumlet (uz naš vlastiti affiliate kolačić prve strane), koji se učitavaju tek nakon što pristanete.

Naša aktivna obavijest o privoli prikazuje „Prihvati sve" i „Odbij nebitne" s jednakom istaknutošću (iste veličine i formata), tako da su prihvaćanje i odbijanje jednako laki. Vaš se izbor pohranjuje na 12 mjeseci, nakon čega vas ponovno pitamo. Obavijest također poštuje signal preglednika Global Privacy Control (GPC) kao automatsko isključivanje (opt-out) analitičkih i marketinških kolačića. Nužno potrebni kolačići ostaju uvijek uključeni; analitika i marketing isključivo su na temelju pristanka (opt-in). Vaš izbor privole (i vremenska oznaka) bilježi se u vašem pregledniku kako bismo mogli zapamtiti i ponovno primijeniti vaše postavke. Svoje izbore možete promijeniti ili povući u svakom trenutku putem poveznice Postavke kolačića / alata za privolu.

Sažetak kolačića i sličnih tehnologija koje postavljamo naveden je u nastavku; potpuni registar (naziv, svrha, pružatelj i trajanje svakog) vodi se u Politici kolačića. Stavke za Analitiku i Marketing (Google Analytics 4 i Google Ads) već su uključene u nastavku; svi daljnji analitički ili marketinški alati bit će ovdje dodani prije nego što se aktiviraju.

Uz gore opisani affiliate kolačić prve strane rw_aff, naša kategorija Analitika koristi Google Analytics 4, a naša kategorija Marketing koristi Google Ads oznake za konverzije/remarketing, kojima se objema upravlja putem Google Tag Managera. Te se oznake aktiviraju tek nakon što pristanete na relevantnu kategoriju: nijedan Googleov kolačić ne postavlja se i nikakvi analitički podaci, podaci o konverzijama ni podaci za remarketing ne šalju se Googleu osim ako date privolu. Google Consent Mode v2 unaprijed je postavljen na `denied` (odbijeno) za analitičku, oglašivačku i personalizacijsku pohranu prije nego što bilo što započne raditi, a Googleov spremnik oznaka uopće se ne dohvaća dok ne pristanete — stoga prije privole vaš preglednik ne upućuje baš nikakav zahtjev Googleu. Kada pristanete, spremnik se učitava s našeg vlastitog poslužitelja za označavanje (`s.ryanwear.net`, koji se nalazi u Nizozemskoj), a mjerenje usluge Google Analytics usmjerava se kroz njega; podaci o konverzijama i remarketingu usluge Google Ads i dalje odlaze izravno Googleu. Za sve pojedinosti vidjeti odjeljak 6 i Politiku kolačića. Ako uvedemo bilo koje daljnje analitičke ili marketinške alate, oni će se postaviti tek nakon što pristanete, a ova će politika prethodno biti ažurirana.

Za korisnike iz EU-a/EGP-a, privola za nebitne kolačiće i slične tehnologije obrađuje se u skladu s GDPR-om i primjenjivim nacionalnim propisima o telekomunikacijama/kolačićima (u Njemačkoj, TDDDG).

11. Podaci djece

Naša web-stranica i proizvodi namijenjeni su odraslima i nisu usmjereni na djecu. Dobi navedene u nastavku odnose se na privolu za obradu podataka djece, a ne na pravo na kupnju: za kupnju je potrebno imati 18 godina ili više (ili dob punoljetnosti u mjestu vašeg prebivališta), kako je navedeno u našim Uvjetima pružanja usluge, što je zasebno pitanje od ovdje navedenih dobi za privolu na obradu podataka.

Za korisnike iz EU-a/EGP-a, kada se oslanjamo na privolu za usluge informacijskog društva, najniža dob za digitalnu privolu prema Article 8 GDPR iznosi 16 godina, no svaka je država članica može sniziti do najviše 13 godina (na primjer, 13 u Estoniji i 16 u Njemačkoj). Svjesno ne prikupljamo osobne podatke djece ispod primjenjive dobi. Za stanovnike SAD-a, svjesno ne prodajemo niti dijelimo osobne podatke potrošača mlađih od 16 godina (prag prema CCPA-u; vidjeti odjeljak 12). Ako smatrate da nam je dijete dostavilo osobne podatke, molimo kontaktirajte nas i mi ćemo ih izbrisati.

12. Vaša prava privatnosti prema zakonima američkih saveznih država

Ovaj se odjeljak primjenjuje na stanovnike američkih saveznih država sa sveobuhvatnim zakonima o privatnosti potrošača. Od 1 January 2026, dvadeset saveznih država ima sveobuhvatne zakone o privatnosti na snazi: Kalifornija (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky i Rhode Island. Iako se ti zakoni razlikuju u pojedinostima, dodjeljuju zajedničku jezgru prava potrošača i obavijesti, sažetih u nastavku; konkretna prava koja su vam dostupna ovise o saveznoj državi vašeg prebivališta.

Ne prodavajte niti dijelite moje osobne podatke

Ne prodajemo vaše osobne podatke za novac. Međutim, ako pristanete na našu kategoriju Marketing, koristimo Google Ads oznake za remarketing i konverzije, a posljedično korištenje kolačića i identifikatora za bihevioralno / ciljano oglašavanje u više konteksta može se smatrati „prodajom" ili „dijeljenjem" osobnih podataka prema California Consumer Privacy Act (kako je izmijenjen CPRA-om) i istovjetnim pojmovima prema drugim zakonima saveznih država. To se događa samo uz vaš pristanak (opt-in) i to možete zaustaviti u svakom trenutku (vidjeti u nastavku). Svjesno ne prodajemo niti dijelimo osobne podatke potrošača mlađih od 16 godina (prag prema CCPA-u koji je zaseban od dobi prema EU Article 8 iz odjeljka 11).

Ovu „prodaju"/„dijeljenje" i ciljano oglašavanje možete isključiti u svakom trenutku odabirom „Odbij nebitne" (ili isključivanjem Marketinga) u našem panelu „Postavke kolačića". Naša obavijest o privoli također prepoznaje univerzalni signal za isključivanje Global Privacy Control (GPC) kao valjano isključivanje prodaje/dijeljenja osobnih podataka i ciljanog oglašavanja, a Marketing automatski ostaje isključen kada je prisutan GPC signal (vidjeti odjeljak 10).

Osjetljivi osobni podaci

Ne prikupljamo niti koristimo osjetljive osobne podatke (kako su definirani prema zakonima Kalifornije i sličnih saveznih država) u svrhu izvođenja zaključaka o vašim značajkama i ne prodajemo ih niti dijelimo.

Vaša prava

Podložno zakonu vaše savezne države i primjenjivim iznimkama, možete imati pravo:

1. Znati / pristupiti kategorijama i konkretnim dijelovima osobnih podataka koje smo prikupili, izvorima, svrhama i kategorijama primatelja;
2. Izbrisati osobne podatke koje smo prikupili od vas;
3. Ispraviti netočne osobne podatke koje o vama posjedujemo;
4. Prenosivost podataka — dobiti primjerak svojih osobnih podataka u prenosivom, upotrebljivom formatu;
5. Isključiti se (opt out) iz prodaje ili dijeljenja osobnih podataka i iz ciljanog oglašavanja (za nas se to može dogoditi samo kada pristanete na Marketing / Google Ads; možete se isključiti u svakom trenutku putem našeg panela „Postavke kolačića" ili GPC signala);
6. Ograničiti korištenje osjetljivih osobnih podataka (ne koristimo ih u svrhe koje aktiviraju ovo pravo);
7. Isključiti se iz profiliranja u svrhu odluka koje proizvode pravne ili slično značajne učinke (ne bavimo se takvim profiliranjem);
8. Nediskriminacija — nećemo vas diskriminirati zbog ostvarivanja bilo kojeg od ovih prava, uključujući uskraćivanjem robe ili usluga, naplatom različitih cijena ili pružanjem različite razine kvalitete.

Kako ostvariti svoja prava prema zakonima američkih saveznih država

Za ostvarivanje ovih prava kontaktirajte nas na service@ryanwear.net. Vaš ćemo zahtjev provjeriti kako to zahtijeva zakon. Kada je dopušteno, za podnošenje zahtjeva u vaše ime možete koristiti ovlaštenog zastupnika; možemo zatražiti dokaz o ovlaštenju. Ako odbijemo zahtjev, možete imati pravo na žalbu kontaktiranjem nas na istu adresu; kada to vaša savezna država predviđa, možete kontaktirati i državnog odvjetnika (Attorney General) vaše savezne države (ili, u Kaliforniji, California Privacy Protection Agency).

Kategorije informacija (obavijest prema CCPA-u)

Za stanovnike Kalifornije, kategorije osobnih podataka koje prikupljamo odgovaraju onima iz odjeljka 3 (identifikatori; komercijalne informacije kao što je povijest narudžbi; aktivnost na internetu/mreži kao što su podaci o pregledavanju i uređaju; te evidencija korisničke službe). Te podatke prikupljamo za poslovne i komercijalne svrhe opisane u odjeljku 3, čuvamo ih kako je opisano u odjeljku 7 i otkrivamo ih primateljima opisanima u odjeljku 5. Pisani primjerak ove politike dostupan je na zahtjev.

13. Kako štitimo vaše podatke

Koristimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene, uključujući enkripciju pri prijenosu (HTTPS), kontrole pristupa te naš CDN/sigurnosni sloj (Cloudflare). Kartična plaćanja obrađuje Revolut, koji je usklađen s PCI-DSS, tako da mi nikada ne posjedujemo cijele brojeve kartica. Nijedan način prijenosa ni pohrane nije potpuno siguran, no radimo na zaštiti vaših podataka.

U slučaju povrede osobnih podataka postupat ćemo u skladu sa svojim pravnim obvezama. Za osobne podatke iz EU-a/EGP-a to uključuje obavještavanje nadležnog nadzornog tijela bez nepotrebne odgode i, kada je izvedivo, u roku od 72 sata od saznanja za povredu (Article 33 GDPR), te obavještavanje pogođenih pojedinaca kada je vjerojatno da će povreda prouzročiti visok rizik za njihova prava i slobode (Article 34 GDPR). Kada to zahtijeva zakon američke savezne države, obavijestit ćemo i pogođene stanovnike i tijela kako se zahtijeva.

14. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama, tehnologiji ili zakonu. Verzija koja je na snazi jest ona objavljena na ovoj stranici; kada su promjene značajne, poduzet ćemo razumne korake kako bismo vas obavijestili.

15. Kako nas kontaktirati

Za svako pitanje ili zahtjev u vezi s privatnošću:

• Voditelj obrade: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-pošta: service@ryanwear.net
• Predstavnik u EU-u / kontakt za zaštitu podataka / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Predstavnik u UK-u (Article 27 UK GDPR): zaseban predstavnik sa sjedištem u UK-u (nije Franotech OÜ); puni naziv, poštanska adresa u UK-u i podaci za kontakt nalaze se u odjeljku „Posjetitelji iz UK-a (UK GDPR)"

Vidjeti i naš Impresum za potpunu identifikaciju društva te našu Politiku kolačića, Uvjete pružanja usluge i Politiku povrata novca i proizvoda.

Odricanje od odgovornosti

Ova Politika privatnosti pruža se radi transparentnosti o načinu na koji postupamo s osobnim podacima i ne predstavlja pravni savjet. Za savjet o vašoj konkretnoj situaciji obratite se kvalificiranom stručnjaku.