Cookie-szabályzat
Utolsó frissítés: 9 August 2026
Ez a fordítás kizárólag az Ön kényelmét szolgálja. A jelen dokumentum jogilag kötelező érvényű változata az angol nyelvű eredeti. Olvasd el az angol eredetit.
Ez a Sütiszabályzat ismerteti, hogy milyen sütiket, böngészőben tárolt adatokat és hasonló technológiákat használunk a ryanwear.net oldalon (a továbbiakban: „Oldal"), miért használjuk ezeket, milyen jogalapon, valamint hogyan tudja Ön ezeket felügyelni. A jelen szabályzatot az Adatvédelmi tájékoztatónkkal és az Impresszumunkkal együtt kell értelmezni. A jelen szabályzatot az átláthatóság érdekében tesszük közzé, és részét képezi annak, ahogyan megfelelünk az uniós elektronikus hírközlési adatvédelmi irányelvnek (ePrivacy irányelv, 2002/58/EC, módosításokkal), a német Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz jogszabálynak (TDDDG), az Európai Unió általános adatvédelmi rendeletének (GDPR), az alkalmazandó egyesült államokbeli tagállami adatvédelmi jogszabályoknak, valamint az Egyesült Királyságból érkező látogatók esetében a UK Privacy and Electronic Communications Regulations 2003 (PECR) jogszabálynak az Egyesült Királyság általános adatvédelmi rendeletével (UK GDPR, a Data (Use and Access) Act 2025 által módosított formában) együtt értelmezve, amelynek végrehajtását az Information Commissioner's Office (ICO) látja el.
1. Kik vagyunk
Eladó / a weboldal üzemeltetője / adatkezelő: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-mail: service@ryanwear.net. A Ryan Wear LLC minden megrendelés eladója és nyilvántartott kereskedője (merchant of record) világszerte, és a GDPR szerinti adatkezelő az Oldalon keresztül gyűjtött személyes adatok tekintetében. Mivel a Ryan Wear LLC az Egyesült Államokban letelepedett, az Oldalon keresztül gyűjtött személyes adatok — beleértve az eszközre, sütikre és hozzájárulásra vonatkozó adatokat — feldolgozása az Egyesült Államokban történik; lásd a 9. szakaszt (Nemzetközi adattovábbítás).
Az EU/EGT-ből érkező látogatók számára az uniós kapcsolattartónk a Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Észtország. A Franotech OÜ két különálló adatvédelmi minőségben jár el: egyrészt a GDPR 27. cikke szerinti EU képviselőnkként (az EU/EGT-ben az érintettek és a felügyeleti hatóságok kapcsolattartási pontja az Unión kívüli adatkezelő nevében), másrészt belső megállapodásunk alapján az uniós adatvédelmi kapcsolattartónkként / adatvédelmi tisztviselőnkként (DPO) (önkéntes uniós adatvédelmi kapcsolattartási pont; ez nem minősül a GDPR 37–39. cikke szerinti hivatalos adatvédelmi tisztviselő kijelölésnek). Ezek a GDPR szerint technikailag különálló szerepkörök (a 27. cikk szerinti képviselő, illetve a DPO-kapcsolattartói szerepkör), és a Franotech OÜ mindkét minőségben eljár. Az EU/EGT-ben lakóhellyel rendelkező személyek a Franotech OÜ-höz fordulhatnak minden adatvédelmi kérdésben, ideértve a sütikkel kapcsolatos kérdéseket is. A Franotech OÜ egyúttal a meghatalmazott uniós forgalmazónkként, valamint az általános termékbiztonsági uniós rendelet (az (EU) 2023/988 rendelet) szerinti uniós felelős gazdasági szereplőként / termékbiztonságért felelős személyként (GPSR) is eljár; ezeket a termékbiztonsági szerepköröket az Impresszumunk ismerteti. A jogalany teljes adatai és a kapcsolattartási csatornák az Impresszumunkban és az Adatvédelmi tájékoztatónkban találhatók.
Az Egyesült Királyságból érkező látogatók esetében a felügyeleti hatóság az Information Commissioner's Office (ICO), és a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnk (a Franotech OÜ-től különálló megbízás; lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat) az egyesült királyságbeli kapcsolattartási pont az adatvédelmi kérdésekben, ideértve a sütikkel kapcsolatos kérdéseket is. A Franotech OÜ nem jár el az egyesült királyságbeli képviselőnkként.
2. Mik a sütik és a hasonló technológiák
A süti egy kis méretű szövegfájl, amelyet egy webhely arra kér, hogy a böngészője tárolja el az Ön eszközén. Amikor visszatér, a süti visszaolvasható, ami lehetővé teszi a webhely számára, hogy bizonyos dolgokat megjegyezzen (például az Ön beállításait) vagy felismerje a böngészőjét. Az Ön által látogatott webhely által elhelyezett sütiket első féltől származó sütiknek, míg egy másik domain (például egy analitikai vagy hirdetési szolgáltató) által elhelyezett sütiket harmadik féltől származó sütiknek nevezzük.
Olyan technológiákat is használunk, amelyek technikai értelemben nem sütik, de az adatvédelmi és az ePrivacy jog azonos módon kezeli őket, mivel információt tárolnak vagy olvasnak ki az Ön eszközéről:
- Helyi tárolás (localStorage): a sütikhez hasonló, de nagyobb kapacitású böngészőbeli tárolóterület, amely az információt addig őrzi meg az eszközén, amíg azt nem törlik. A localStorage-t a bevásárlókosarához, a süti-hozzájárulási döntésének rögzítéséhez, valamint a megjelenítési beállításaihoz (akadálymentességi beállítások, világos/sötét téma és olvasási mód) használjuk. Ezek mindegyike feltétlenül szükséges vagy funkcionális; egyikük sem minősül nyomkövetési technológiának, és egyiküket sem továbbítjuk hirdetőknek. A localStorage-tárolóban tartjuk a fizetéskor Ön által megadott adatokat is – nevét, e-mail-címét, telefonszámát és szállítási címét –, hogy az oldal újratöltése vagy a későbbi visszatérés esetén ne kelljen ezeket ismét beírnia. Ez a bejegyzés az alábbi táblázatban szerepel: felhasználó által megadott adatok tárolása egy éppen folyamatban lévő vásárláshoz, az utolsó módosítást követő 7 nap után lejár, a rendelés leadásának pillanatában törlődik, és a fizetési oldalon található „Nem Ön az? Törölje!" gombbal bármikor eltávolítható. Bankkártyaadatokat soha nem tartalmaz – azokat közvetlenül fizetési szolgáltatónk saját, biztonságos keretrendszerébe adja meg, és azok soha nem jutnak el ehhez a Site-hoz.
- Munkamenet-tárolás (session storage), pixelek/webjelzők, szoftverfejlesztő készletek (SDK-k) és hasonló azonosítók: olyan kis méretű fájlok vagy szkriptek, amelyek a tevékenység mérésére, vagy — az Ön hozzájárulása esetén — marketingcélokra használhatók. Minden olyan technológiát, amely nem feltétlenül szükséges, kizárólag azt követően használunk, hogy Ön ehhez hozzájárult.
A jelen szabályzatban a „sütik" kifejezés — eltérő rendelkezés hiányában — a sütiket és a fent ismertetett valamennyi hasonló technológiát jelenti.
3. Hogyan működik a hozzájárulás ezen az Oldalon
Részletes hozzájárulási sávot (consent banner) alkalmazunk, amely az első látogatáskor, valamint minden olyan esetben megjelenik, amikor az aktuális verziónak megfelelő érvényes hozzájárulási döntés nincs eltárolva az Ön eszközén. Lehetővé teszi, hogy Ön minden sütit elfogadjon, minden nem feltétlenül szükséges sütit elutasítson, vagy testre szabja, hogy pontosan mely kategóriákat engedélyezi. Hozzájárulási modellünk a GDPR és az ePrivacy szabályait követi:
- A feltétlenül szükséges sütik és tárolás mindig aktívak. Ezek az Oldal működéséhez szükségesek, és nem igénylik az Ön hozzájárulását (mentesülnek az ePrivacy irányelv 5. cikkének (3) bekezdése / a § 25(2) TDDDG alapján).
- Az analitikai és marketing sütik alapértelmezetten ki vannak kapcsolva, és kizárólag azt követően kerülnek elhelyezésre, hogy Ön a sávon keresztül előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulását megadta.
- A választása előtt semmilyen analitikai vagy marketing süti nem kerül elhelyezésre. Ha Ön figyelmen kívül hagyja a sávot, és bármely lehetőség kiválasztása nélkül böngészik tovább, a nem feltétlenül szükséges kategóriák alapértelmezett állapota az „elutasítás": az Analitikai vagy Marketing kategóriába tartozó egyetlen címke sem tárolhat semmit az Ön eszközén, és nem küldhet mérési adatot mindaddig, amíg Ön kifejezetten hozzá nem járul. Magát a Google címketárolóját minden oldalmegtekintéskor betöltjük a saját domainünkről, úgy, hogy minden analitikai és hirdetési tárolás előre denied (megtagadva) állapotra van állítva — lásd az 5. szakaszt.
- Nem használunk előre bejelölt jelölőnégyzeteket, és a további böngészést vagy görgetést nem tekintjük a nem feltétlenül szükséges sütikhez való hozzájárulásnak. A sávnak nincs olyan elvető / bezáró vezérlője, amely hozzájárulást rögzítene; Ön aktív döntést hoz azzal, hogy kiválasztja a „Minden elfogadása", a „Nem feltétlenül szükségesek elutasítása" lehetőséget, vagy elmenti a beállításait a „Testreszabás" alatt.
- A „Minden elfogadása" és a „Nem feltétlenül szükségesek elutasítása" lehetőség a sáv első szintjén együtt, azonos hangsúllyal — azonos méretben és formátumban — jelenik meg, így a nem feltétlenül szükséges sütik elutasítása pontosan ugyanolyan egyszerű, mint az elfogadásuk.
- Hozzájárulási döntését időbélyeggel együtt rögzítjük, hogy azt tiszteletben tudjuk tartani, és az oldalak között megjegyezzük.
Egyesült királyságbeli látogatók (PECR és UK GDPR)
Az Egyesült Királyságból érkező látogatók esetében a nem feltétlenül szükséges sütiket kizárólag a PECR 6. szabálya (regulation 6 PECR) alapján, a UK GDPR-ral együtt értelmezve, előzetes, kifejezett (opt-in) hozzájárulással helyezzük el — olyan hozzájárulással, amely önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű, előre bejelölt jelölőnégyzetek nélkül. A feltétlenül szükséges sütik mentesülnek e hozzájárulási követelmény alól. Az egyesült királyságbeli felhasználók esetében nem támaszkodunk kizárólag az ePrivacy irányelvre / a TDDDG-re történő hivatkozásokra.
A PECR 2026. február 5-én hatályba lépett módosításai (Data (Use and Access) Act 2025) értelmében bizonyos, kizárólag felsorolt célokra használt, alacsony kockázatú sütik (például az első féltől származó analitika vagy a webhely megjelenése/funkcionalitása) előzetes hozzájárulás nélkül is elhelyezhetők, feltéve, hogy egyértelmű tájékoztatást és ingyenes leiratkozási (opt-out) lehetőséget biztosítanak. A hirdetési és a több célt szolgáló sütik továbbra is kifejezett (opt-in) hozzájárulást igényelnek. Ez egy korlátozott, meghatározott alacsony kockázatú célokra vonatkozó mentesség; általánosságban nem szünteti meg a hozzájárulással kapcsolatos kötelezettségeinket. Jelenleg Google Analytics 4 (analitika) és Google Ads, a Meta (Facebook) Pixel és a TikTok Pixel (hirdetés) címkéket futtatunk, és mindegyiket szigorúan opt-in alapon kezeljük: az analitika tekintetében nem támaszkodunk erre a DUAA szerinti alacsony kockázatú mentességre, így — az egyesült királyságbeli látogatók esetében is, mint mindenki más esetében — semmilyen analitikai vagy hirdetési süti nem kerül elhelyezésre, és semmilyen analitikai, konverziós vagy hirdetési adat nem kerül elküldésre a Google, a Meta vagy a TikTok felé mindaddig, amíg Ön a sávon keresztül előzetes hozzájárulását meg nem adja. Magát a Google címketárolóját (tag container) minden oldalmegtekintéskor a saját domainünkről szolgáljuk ki, úgy, hogy minden analitikai és hirdetési tárolás előre denied (megtagadva) állapotra van állítva; azt, hogy ez pontosan hogyan működik, valamint a hozzájárulás előtt a Google felé indított egyetlen technikai kérést az 5. szakasz ismerteti.
A sávra vonatkozó standardunk — alapértelmezett elutasítás, ahol a „Minden elutasítása" / „Nem feltétlenül szükségesek elutasítása" ugyanolyan egyszerű és hangsúlyos, mint a „Minden elfogadása", hozzájárulás előtt semmilyen nem feltétlenül szükséges süti nem aktiválódik, nincsenek előre bejelölt jelölőnégyzetek, és a Global Privacy Control (GPC) jelzést tiszteletben tartjuk — egyúttal megfelel az egyesült királyságbeli PECR követelményeinek és az ICO elvárásainak is.
A hozzájárulás ismételt kérése
Az Ön hozzájárulása nem tart korlátlan ideig. Egy meghatározott időszak elteltével ismét megkérdezzük, hogy a döntése naprakész maradjon:
- Az eltárolt hozzájárulása 12 hónap elteltével lejár, ezt követően a sáv ismét megjelenik, és Ön megújíthatja vagy módosíthatja a döntését.
- A sávot akkor is ismét megjelenítjük, ha lényegesen módosítjuk az általunk használt sütiket (amely esetben az eltárolt hozzájárulás verziója frissül).
A hozzájárulás módosítása vagy visszavonása
Ön bármikor módosíthatja a döntéseit vagy visszavonhatja a hozzájárulását, és a visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása:
- Kattintson a „Süti-beállítások" hivatkozásra bármely oldal láblécében. Ez újra megnyitja a hozzájárulási panelt, ahol be- vagy kikapcsolhatja az Analitikai és a Marketing kategóriát, és elmentheti az új döntését.
- A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
- A sütiket közvetlenül a böngészőjében is törölheti, és a helyi tárolást is kiürítheti (lásd a 8. szakaszt). Ha törli az eltárolt hozzájárulási döntését, a sáv a következő látogatásakor ismét megjelenik.
Maga a hozzájárulási döntése feltétlenül szükséges bejegyzésként kerül eltárolásra az eszközén (az alább ismertetett `ryanwear-consent-v1` bejegyzés), hogy tiszteletben tudjuk tartani a döntését, és a fenti 12 hónapos időszakon belül elkerüljük a felesleges ismételt megkérdezését.
Global Privacy Control (GPC)
Oldalunk tiszteletben tartja a Global Privacy Control (GPC) böngészőjelzést. Ha az Ön böngészője vagy bővítménye GPC-jelzést küld, azt az Analitikai és Marketing sütikről való automatikus leiratkozásként (opt-out) kezeljük — ezek a kategóriák bármilyen további intézkedés nélkül kikapcsolva maradnak, és (az egyesült államokbeli lakosok esetében) a GPC a személyes információk „eladásáról" vagy „megosztásáról", valamint a célzott hirdetésről való érvényes leiratkozásnak is minősül (lásd a 10. szakaszt). A feltétlenül szükséges sütik és tárolás továbbra is aktívak maradnak, mivel mentesülnek a hozzájárulás alól.
Hogyan tartjuk nyilván a hozzájárulást
Nyilvántartást vezetünk az Ön süti-hozzájárulási döntéséről és annak időpontjáról (a böngészője helyi tárolójában az alább ismertetett `ryanwear-consent-v1` bejegyzésként tárolva), hogy tiszteletben tudjuk tartani a döntését, és a GDPR 7. cikkének (1) bekezdése által megkívánt esetben igazolni tudjuk a hozzájárulást. Ezt a bejegyzést bármikor törölheti a böngészőjén keresztül, amely esetben a sáv a következő látogatásakor ismét megjelenik.
4. Süti-kategóriák
Az alábbi táblázat ismerteti a hozzájárulási sávunk által használt kategóriákat.
| Kategória | Cél | Szükséges hozzájárulás? | Alapértelmezetten aktív? |
|---|---|---|---|
| Feltétlenül szükséges | Alapvető funkciók biztosítása, mint a bevásárlókosár, a biztonsági/visszaélés elleni védelem és a süti-döntés megjegyzése. Az Oldal ezek nélkül nem tud megfelelően működni. | Nem — mentesül az ePrivacy / § 25(2) TDDDG alapján | Igen (mindig aktív) |
| Analitikai | Segít megérteni, hogyan használják a látogatók az Oldalt (például mely oldalakat tekintik meg, és hogyan teljesít az Oldal), hogy fejleszthessük azt. Összesített/statisztikai formában használjuk. Jelenleg a Google Analytics 4 szolgáltatást használjuk ebben a kategóriában. | Igen — csak az Ön hozzájárulása után kerül elhelyezésre | Nem |
| Marketing | A hirdetések hatékonyságának mérése — beleértve annak a kattintás-azonosítónak a rögzítését, amelyet egy hirdetési platform ad hozzá a címhez, amikor Ön az egyik hirdetésünkről érkezik, hogy megállapíthassuk, mely hirdetés eredményezett ténylegesen értékesítést —, és — adott esetben — hirdetések megjelenítése vagy testreszabása harmadik felek platformjain, valamint beágyazott, harmadik féltől származó tartalmak betöltése, mint például a Gumlet által tárolt termékvideóink, amelyek saját sütiket helyeznek el. Jelenleg a Google Ads konverziós és remarketing címkéit, a Meta (Facebook) Pixel-t, a TikTok Pixel-t, valamint a Gumlet videólejátszót használjuk ebben a kategóriában. Harmadik féltől származó sütiket és webhelyek közötti azonosítókat is magában foglalhat, amelyeket egyes jogszabályok a személyes információk „eladásának" vagy „megosztásának" tekintenek (lásd a 10. szakaszt). | Igen — csak az Ön hozzájárulása után kerül elhelyezésre | Nem |
5. Jelenleg használt sütik és tárolás
Az alábbi táblázat felsorolja azokat a sütiket és hasonló tárolást, amelyeket az Oldal a jelen szabályzat időpontjában ténylegesen használ. A csak hozzájárulás után elhelyezettként megjelölt elemek nem aktívak, kivéve, ha Ön a sávon keresztül hozzájárul.
| Név | Típus | Szolgáltató | Kategória | Cél | Tárolás / lejárat |
|---|---|---|---|---|---|
| `NEXT_LOCALE` | Süti (első fél) | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | Megjegyzi, hogy Ön milyen nyelven olvassa az Oldalt, hogy a következő látogatásakor ne kerüljön vissza az angol változatra. Magát az Oldal állítja be, amikor Ön nem angol nyelvű oldalt tekint meg, vagy nyelvet választ. Nem használjuk nyomkövetésre; nem osztjuk meg hirdetőkkel. | 1 év |
| `rw_currency` | Süti (első fél) | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | Megjegyzi azt a pénznemet, amelyben az árakat megjelenítjük és felszámítjuk Önnek — ezt vagy egyszer, az első látogatásakor állapítjuk meg az országa/nyelvi beállításai alapján, vagy Ön választja ki a pénznemváltóban —, hogy az árak böngészés és fizetés közben is egységesek maradjanak. Nem használjuk nyomkövetésre; nem osztjuk meg hirdetőkkel. | 1 év |
| `rw-a11y-v1`, valamint a témára és az olvasási módra vonatkozó beállítások | localStorage | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | Megjegyzi az akadálymentességi beállításait, a világos/sötét téma választását és az olvasási módját (teljes szöveg vagy összefoglaló), hogy az Oldal az Ön által választott módon jelenjen meg. Nem használjuk nyomkövetésre; nem osztjuk meg hirdetőkkel. | A böngészőjében marad, amíg Ön ki nem törli |
| `ryanwear-cart-v2` | localStorage | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | A bevásárlókosarának tartalmát tárolja a böngészőjében, hogy a kiválasztott tételek böngészés közben megmaradjanak. Nem használjuk nyomkövetésre; nem osztjuk meg hirdetőkkel. | A böngészőjében marad, amíg Ön ki nem törli, vagy ki nem üríti a kosarát |
| `ryanwear-checkout-v1` | localStorage | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | A megrendelési űrlapba begépelt adatait tárolja – nevét, e-mail-címét, telefonszámát, szállítási és számlázási címét, valamint bármely cégnevet, adószámot vagy kedvezménykódot –, hogy egy oldal-újratöltés, egy véletlen visszalépés vagy egy visszatérő látogatás esetén ne kelljen mindezt újra megadnia. Ez egy Ön által éppen folyamatban lévő vásárláshoz kapcsolódó, felhasználó által megadott adatok tárolása. Soha nem tartalmaz bankkártyaadatokat, ezeket Ön közvetlenül a fizetési szolgáltatónk saját, biztonságos keretébe adja meg. Nem használjuk nyomkövetésre; nem osztjuk meg hirdetőkkel. | Az utolsó módosítást követő 7 napig; törlődik, amint leadja a megrendelést, vagy azonnal a megrendelési oldalon található „Nem Ön az? Törlés” gombbal |
| `ryanwear-consent-v1` | localStorage | Ryan Wear (első fél) | Feltétlenül szükséges | Rögzíti a süti-hozzájárulási döntéseit és azok időpontját, hogy tiszteletben tudjuk tartani őket, és ne kérdezzük meg Önt feleslegesen újra. | 12 hónap (ezt követően a sáv ismét megkérdezi); továbbá törlődik, ha Ön törli, vagy módosítja a döntését |
| `__cf_bm` | Süti | Cloudflare (CDN/biztonság, első fél domainje) | Feltétlenül szükséges (biztonság) | Botkezelési/visszaélés elleni süti, amely segít megkülönböztetni az embereket az automatizált forgalomtól, és védi az Oldalt. | Kb. 30 perc |
| `cf_clearance` | Süti | Cloudflare (CDN/biztonság, első fél domainje) | Feltétlenül szükséges (biztonság) | Egy biztonsági/ellenőrző (challenge) vizsgálat eredményét tárolja, hogy Önt ne kelljen ismételten ellenőrizni, miközben védi az Oldalt a rosszindulatú forgalomtól. | Legfeljebb kb. 1 év (a konfigurációtól függően változik) |
| `rw_session`, `rw_affiliate`, `ch_oauth_*` | Süti (első fél) | Ryan Wear (első fél) | Feltétlenül szükséges (biztonság) | Bejelentkezési munkamenet-sütik, amelyek mindegyike csak akkor kerül elhelyezésre, amikor valaki bejelentkezik a megfelelő védett területre: a `rw_session` a munkatársainkat tartja bejelentkezve az Oldal adminisztrációs felületén, a `rw_affiliate` a regisztrált affiliate partnert tartja bejelentkezve a partnerportálon, a `ch_oauth_*` pedig egy rövid élettartamú biztonsági (CSRF) token, amelyet akkor használunk, amikor munkatársaink piactéri fiókot csatlakoztatnak. Soha nem kerülnek elhelyezésre, amikor Ön egyszerűen csak böngészik vagy vásárol; nem használjuk őket nyomkövetésre. | `rw_session` 7 nap; `rw_affiliate` 30 nap; `ch_oauth_*` 10 perc |
| `rw_investor`, `rw_inv_theme`, `rw_inv_lang` | Süti (első fél) | Ryan Wear (első fél) | Feltétlenül szükséges (funkcionális) | Kizárólag a jelszóval védett befektetői kapcsolatok oldalunkon használatosak: a `rw_investor` megjegyzi, hogy Ön megadta a hozzáférési jelszót, a `rw_inv_theme` / `rw_inv_lang` pedig megjegyzi az ott kiválasztott megjelenítési témát és nyelvet. Csak akkor kerülnek elhelyezésre, amikor Ön ezt az oldalt használja; nem használjuk őket nyomkövetésre. | `rw_investor` 60 nap; `rw_inv_theme` / `rw_inv_lang` 1 év |
| `rw_aff` | Süti (első fél) | Ryan Wear (első fél) | Marketing | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult a Marketing sütikhez. Megjegyzi, hogy Ön melyik partner-/affiliate-ajánlói hivatkozáson keresztül érkezett (egy kis méretű, első féltől származó azonosító — a partner, valamint adott esetben az általa kínált kedvezmény), hogy a partner kedvezménye a fizetéskor automatikusan alkalmazható legyen, és az ajánló partnert helyesen jóváírják bármely ebből eredő értékesítésért. Ez egy első féltől származó süti, amelyet nem osztunk meg harmadik fél hirdetőivel, és nem használunk webhelyek közötti hirdetési profil kialakítására. | 60 nap (az utolsó kattintás dönt — ha Ön később egy újabb partnerhivatkozáson keresztül érkezik, azt ez utóbbi váltja fel); továbbá törlődik, ha Ön törli |
| `_ga` | Süti (első fél) | Google (Google Analytics 4) | Analitikai | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult az Analitikai kategóriához. Egy véletlenszerűen generált ügyfélazonosítót rendel hozzá, hogy meg tudjuk különböztetni a látogatókat, és összesített formában tudjuk mérni az Oldal használatát. A Google Analytics 4 minden kéréssel megkapja az Ön IP-címét (ez minden internetkapcsolat velejárója), és abból hozzávetőleges tartózkodási helyet származtat; a Google közlése szerint nem naplózza és nem tárolja azt. | 2 év |
| `_ga_W9BS5D19VW` | Süti (első fél) | Google (Google Analytics 4) | Analitikai | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult az Analitikai kategóriához. A mérési tulajdonunkhoz megőrzi a Google Analytics 4 munkamenet-állapotát. | 2 év |
| `rw-cid` | Helyi tárolás (első fél) | Ryan Wear (első fél), a Google Analytics 4 számára | Analitika | Kizárólag azután kerül tárolásra, hogy Ön hozzájárul az Analitikához, és csak akkor, ha a böngészője blokkolta a Google mérési szkriptjét. Ebben az esetben nem hozható létre `_ga` süti, ezért mi magunk tárolunk egy véletlenszerűen generált, azonos típusú azonosítót, és a látogatást a saját szerverünkről jelentjük a Google Analytics felé. Nem tartalmaz személyes adatokat — kizárólag egy véletlenszerű számot és a létrehozás időpontját —, és lehetővé teszi, hogy egy visszatérő látogatót egyszer számoljunk, ne pedig minden oldalon új személyként. A böngészőtárhely törlése eltávolítja. | A böngészőtárhely törléséig |
| `FPID`, `FPLC` | Cookie (első fél — a saját címkeszerverünk állítja be a `ryanwear.net` domainen) | Ryan Wear (első fél), a Google Analytics 4 számára | Analitika | Csak azután kerül elhelyezésre, hogy Ön hozzájárul az Analitikához. A saját címkeszerverünk hozza létre (lásd a lentebbi „szerveroldali címkézés" részt), nem pedig egy, az Ön böngészőjében futó szkript. Az `FPID` a `_ga`-hoz hasonló, véletlenszerűen generált analitikai azonosítót tartalmaz, de a szerverünk írja, és `HttpOnly` (az oldalon futó JavaScript nem tudja beolvasni); az `FPLC` egy rövid élettartamú összekapcsoló (linker) érték, amely a mérési munkamenet konzisztenciáját biztosítja. | `FPID`: legfeljebb kb. 13 hónap; `FPLC`: kb. 20 óra |
| `rw-xid` | Helyi tárolás (első fél) | Ryan Wear (első fél), megosztva a Metával és a TikTokkal | Marketing | Kizárólag azután kerül tárolásra, hogy Ön hozzájárul a Marketinghez. A böngészőjéhez véletlenszerűen generált azonosító, amelyet mi magunk hozunk létre, nem pedig egy hirdetési platform. Nem tartalmaz személyes adatokat — kizárólag egy véletlenszerű számot és a létrehozás időpontját —, és nincs összekapcsolva az Ön nevével, e-mail-címével vagy fiókjával, kivéve, ha Ön ezeket külön megadja a fizetési folyamat során. Minden egyes hirdetési eseménnyel együtt elküldjük a Metának és a TikToknak „külső azonosítóként" (external ID), hogy az egy látogatáshoz tartozó események egyetlen személyhez tartozóként legyenek felismerhetők, ne pedig egymástól független események sorozataként; ez teszi a hirdetési méréseinket elég pontossá ahhoz, hogy megérje folytatni. Ha Ön a hozzájárulás megadásakor már rendelkezett Google Analytics kliens-azonosítóval, akkor új létrehozása helyett ezt az értéket használjuk fel újra. A böngészőtárhely törlése eltávolítja. | A böngészőtárhely törléséig |
| `rw-adc` | Helyi tárolás (első fél) | Ryan Wear (első fél) | Marketing | Kizárólag azután kerül tárolásra, hogy Ön hozzájárul a Marketinghez. Amikor Ön az egyik hirdetésünkre kattintva jut el az Oldalra, a hirdetési platform egy kattintás-azonosítót ad hozzá annak az oldalnak a címéhez, amelyre Ön megérkezik: `gclid`, `wbraid` vagy `gbraid` (Google Ads), `fbclid` (Meta), `ttclid` (TikTok) vagy `msclkid` (Microsoft Advertising). Ezt az azonosítót itt rögzítjük, együtt azzal a platformmal, ahonnan származik, az ugyanabban a címben szereplő kampányazonosítóval és `utm_*` értékekkel, az észlelés időpontjával, valamint azon oldal elérési útjával, amelyre Ön megérkezett (a lekérdezési karakterlánc nélkül). Egyetlen célt szolgál: hogy megállapíthassuk, mely hirdetéseink eredményeztek ténylegesen értékesítést. Legfeljebb a legutóbbi öt kattintás kerül megőrzésre. Ezt a rekordot nem küldjük el a Google, a Meta, a TikTok vagy a Microsoft felé, és nem használjuk fel arra, hogy profilt alkossunk Önről, vagy hogy hirdetéseket jelenítsünk meg Önnek. Ha Ön elutasítja a Marketinget, a címben szereplő azonosítót figyelmen kívül hagyjuk, és semmi nem kerül tárolásra. | 90 nap a kattintástól számítva, ezt követően törlésre kerül; a böngészőtárhely törlése esetén is eltávolításra kerül |
| `_gcl_au` | Süti (első fél) | Google (Google Ads / konverziókapcsoló) | Marketing | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult a Marketing kategóriához. A hirdetéskattintási információt tárolja és továbbítja, hogy egy konverzió (pl. egy vásárlás) egy Google-hirdetéshez legyen rendelhető. | 90 nap |
| `FPAU` | Cookie (első fél — a saját címkeszerverünk állítja be a `ryanwear.net` domainen) | Ryan Wear (első fél), a Google Ads számára | Marketing | Csak azután kerül elhelyezésre, hogy Ön hozzájárul a Marketinghez. A fenti `_gcl_au` első féltől származó megfelelője, amelyet a saját címkeszerverünk ír be: ugyanazt a hirdetésre való kattintással kapcsolatos információt tárolja, amelyet egy konverziónak egy Google-hirdetéshez történő hozzárendelésére használnak. | 90 nap |
| `IDE`, `test_cookie` | Süti (harmadik fél — a `doubleclick.net` / Google domainjein elhelyezve) | Google (Google Ads / DoubleClick) | Marketing | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult a Marketing kategóriához. A Google hirdetések megjelenítésére és mérésére, valamint a webhelyek közötti remarketingre használja; a `test_cookie` röviden ellenőrzi, hogy az Ön böngészője elfogadja-e a sütiket. | `IDE` legfeljebb kb. 13 hónap; `test_cookie` kb. 15 perc |
| `_fbp` (és `_fbc`, ha Ön egy Meta-hirdetésből érkezik) | Cookie (első fél) | Meta (Meta / Facebook Pixel) | Marketing | Csak azután kerül elhelyezésre, hogy Ön hozzájárul a Marketinghez. Egy véletlenszerűen generált böngészőazonosítót rendel Önhöz, amely lehetővé teszi a Meta számára annak mérését, hogy egy hirdetés vezetett-e látogatáshoz vagy vásárláshoz, valamint azt, hogy hirdetéseinket megjelenítse Önnek a Facebookon és az Instagramon (remarketing). A `_fbc` az Ön által megkattintott Meta-hirdetés kattintásazonosítóját tárolja. | Kb. 90 nap |
| `_ttp`, `_tt_enable_cookie`, `ttcsid`, `ttcsid_*` | Cookie (első fél) | TikTok (TikTok Pixel) | Marketing | Csak azután kerül elhelyezésre, hogy Ön hozzájárul a Marketinghez. Véletlenszerűen generált böngésző- és munkamenet-azonosítókat rendelnek Önhöz, amelyek lehetővé teszik a TikTok számára annak mérését, hogy egy hirdetés vezetett-e látogatáshoz vagy vásárláshoz, valamint azt, hogy hirdetéseinket megjelenítse Önnek a TikTokon (remarketing). A `_tt_enable_cookie` egyszerűen azt rögzíti, hogy a pixel jogosult sütiket használni. | Kb. 13 hónap a `_ttp`, a `ttcsid` és a `ttcsid_*` esetében, a TikTok közzétett süti-tájékoztatása szerint; a `_tt_enable_cookie` ugyanezt az időtartamot követi |
| Gumlet-lejátszó sütijei / tárolása (pl. `_gum*`) | Süti / localStorage (harmadik fél — a `gumlet.io` / `gumlet.com` domainjein elhelyezve) | Gumlet (videótárolás és -lejátszó) | Marketing | Csak azt követően kerül elhelyezésre, hogy Ön hozzájárult a Marketing kategóriához. Termékvideóinkat a Gumlet szolgáltatásából ágyazzuk be. Amikor Ön megtekint egy videót, a Gumlet lejátszója sütiket helyezhet el és hasonló tárolást használhat a videó lejátszásához, a lejátszási beállítások megjegyzéséhez, valamint anonim megtekintési/teljesítményanalitika előállításához. A beágyazott lejátszó nem töltődik be, és a Gumlet felé nem indul kérés, amíg Ön nem járul hozzá a Marketing kategóriához — addig a helyén egy helyettesítő tartalom (placeholder) jelenik meg. | A munkamenettől a tartós tárolásig, a Gumlet konfigurációjától függően |
A mérési és hirdetési címkéink betöltésére és kezelésére a Google Tag Managert használjuk. Ezen keresztül futtatjuk a Google Analytics 4-et (Analitikai kategória), valamint a Marketing kategóriában a Google Ads konverziós és remarketing címkéit, a Meta (Facebook) Pixelt és a TikTok Pixelt. Semmilyen analitikai vagy hirdetési süti nem kerül elhelyezésre, és semmilyen konverziós vagy remarketing adat nem kerül elküldésre a Google, a Meta vagy a TikTok felé mindaddig, amíg Ön a sávon keresztül hozzá nem járul az Analitikai vagy a Marketing kategóriához. A hozzájárulása előtt a címketároló süti nélküli jelzést küld a Google felé, amelyet alább ismertetünk.
Hogyan biztosítjuk ezt. Mielőtt bármi más lefutna az oldalon, a Google Consent Mode v2 beállítást `denied` (megtagadva) értékre állítjuk az `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` és `personalization_storage` esetében. Kizárólag a `functionality_storage` és a `security_storage` (feltétlenül szükséges) engedélyezett. Amíg a hirdetési hozzájárulás megtagadott állapotban van, a Google hirdetési adatredukciós (ads data redaction) funkcióját is bekapcsoljuk. A Google címketárolója minden oldalmegtekintéskor betöltődik, a saját domainünkről kiszolgálva, és ezekkel a megtagadott jelzésekkel fut mindaddig, amíg Ön hozzá nem járul.
A hozzájárulása előtt. Semmilyen analitikai vagy hirdetési süti nem kerül elhelyezésre, és semmilyen azonosító nem jön létre. A Google egy süti nélküli jelzést (cookieless signal) kap, amely tartalmazza az Ön IP-címét, a böngészője azonosítóját (user agent) és az oldal címét — ezt a címketároló küldi el, hogy a Google összesített formában mérhesse a hirdetéseinket. Ez a jelzés akkor is elküldésre kerül, ha Ön elutasítja a nem alapvető sütiket; az elutasítás azt akadályozza meg, hogy a fenti táblázatban szereplő bármely süti, azonosító vagy tétel elhelyezésre kerüljön. A Meta és a TikTok semmit nem kap: pixeleik nem futnak, amíg Ön nem járul hozzá a Marketinghez.
Miután Ön hozzájárul — a mérés a saját szerverünkön keresztül zajlik. Saját domainünkön üzemeltetett címkeszervert (tagging server) használunk (`s.ryanwear.net`), amely az úgynevezett *server-side tagging* (szerveroldali címkézés) technikát alkalmazza. Amint Ön hozzájárult: a címketárolót és a Google címkekönyvtárát a saját weboldal-domainünkről (`ryanwear.net`) szolgáljuk ki, amely ezeket a címkeszerverünkről kéri le, a Google CDN-jéről történő betöltés helyett; valamint a Google Analytics 4 mérési adatait a saját címkeszerverünkre küldjük (`s.ryanwear.net`), amely feldolgozza azokat, és szerver-szerver kapcsolaton keresztül továbbítja a Google felé. A címkeszerverünket a saját infrastruktúránkon, Hollandiában üzemeltetjük; a tárhelyszolgáltatónk az üzemeltetése tekintetében a mi adatfeldolgozónkként jár el, a Cloudflare pedig ugyanabban a szerepkörben szolgálja ki és védi, mint az Oldal többi részét. A hirdetési adatok két úton jutnak el a platformhoz. Egy részük az Ön böngészőjéből kerül elküldésre a címkeszerverünkre, majd onnan szerver-szerver kapcsolaton keresztül továbbításra — így küldi el a szerverünk a Meta hirdetési eseményeit (a `graph.facebook.com` címre, a Meta Conversions API-ján keresztül) és a TikTok hirdetési eseményeit (a `business-api.tiktok.com` címre, a TikTok Events API-ján keresztül). A többi adat közvetlenül az Ön böngészőjéből kerül elküldésre a platform saját domainjeire, és nem halad át a szerverünkön: ez vonatkozik a Google Ads konverziós és remarketing adataira (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`), valamint — a fenti szerveroldali úttal párhuzamosan — az Ön böngészőjében futó Meta és TikTok pixelekre (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Mivel a szerverünk saját információkat is hozzáad a továbbított eseményekhez (például azt az IP-címet, amelyről a kérés érkezett), a szerveroldali út nem csupán egy egyszerű továbbítás. A címketároló első féltől történő kiszolgálását technikai kérések kísérik a `www.googletagmanager.com` felé. A Google a Google Analytics tekintetében az adatfeldolgozónkként, a Google Ads konverziós és remarketing funkciói tekintetében pedig a saját hirdetési feltételei szerint önálló adatkezelőként jár el (lásd a 7. és a 9. szakaszt); a Meta és a TikTok hirdetési eszközei esetében az adatok gyűjtése és továbbítása tekintetében mi és a platform közös adatkezelőként járunk el, az adatokkal ezt követően végzett tevékenységek tekintetében pedig a platform önálló adatkezelőnek minősül. Maga a Google Tag Manager nem helyez el sütiket — a sütik a fent felsorolt címkékből származnak.
Ha visszavonja a hozzájárulását. A visszavonást jelezzük a Google felé, és a címkék abbahagyják a sütik használatát, valamint a mérési adatok küldését. A már lekért címketároló nem távolítható el arról az oldalról, amelyen Ön éppen tartózkodik; a visszavonás hozzájárulási jelzésként azonnal, teljeskörűen pedig a következő oldalbetöltéskor lép hatályba.
Több Marketing kategóriájú azonosító is első féltől származóként kerül tárolásra a saját domainünkön — az affiliate-ajánlói `rw_aff` süti, a címkeszerver `FPAU` sütije, a saját hirdetési azonosítónk, az `rw-xid`, a hirdetési kattintás-rekordunk, az `rw-adc`, valamint a Meta (`_fbp`, `_fbc`) és a TikTok (`_ttp`, `ttcsid`) hirdetési sütijei. Az, hogy első féltől származnak, nem mentesíti őket: kizárólag azután kerülnek tárolásra, hogy Ön hozzájárul a Marketinghez, és mivel a Meta és a TikTok sütijeit ezek a platformok webhelyek közötti hirdetési célokra olvassák ki, ezeket pontosan úgy kezeljük, mint a harmadik féltől származó hirdetési sütiket. Az `rw-xid`-et nem egy platform, hanem mi magunk hozzuk létre, de mivel elküldjük a Metának és a TikToknak, ugyanúgy kezeljük. Az `rw_aff` és az `rw-adc` tisztán belső jellegű, és soha nem kerül megosztásra hirdetési platformmal. Ha további analitikai vagy marketing eszközöket vezetünk be, azok kizárólag az Ön hozzájárulása után töltődnek be, és a jelen szabályzatot ezt megelőzően frissítjük.
Hirdetési kattintás-azonosítók, és mi történik velük, amikor Ön megrendelést ad le. Minden nagyobb hirdetési platform egy kattintás-azonosítót ad hozzá annak az oldalnak a címéhez, amelyre egy hirdetés Önt irányítja. Ha Ön hozzájárult a Marketinghez, a fenti táblázatban felsorolt azonosítókat — a `gclid`-et, a `wbraid`-ot, a `gbraid`-ot, az `fbclid`-et, a `ttclid`-et és az `msclkid`-et — az Ön böngészőjében, az `rw-adc` alatt tároljuk 90 napig, és amikor Ön megrendelést ad le, az Önt hozzánk elvezető azonosítót átmásoljuk arra a megrendelésre, együtt azzal az időponttal, amikor először észleltük, a platformmal, valamint az azzal érkezett kampány- és `utm_*` értékekkel. Ezt egyetlen célra használjuk: annak megállapítására, hogy mely hirdetés eredményezett ténylegesen értékesítést, hogy magunk ítélhessük meg hirdetéseink értékét ahelyett, hogy a platformok saját, egymást átfedő és össze nem adható adataira hagyatkoznánk. A megrendelési rekordon 13 hónapig őrizzük meg a megrendeléstől számítva, majd töröljük — ez elég hosszú ahhoz, hogy egy szezont össze lehessen hasonlítani az egy évvel korábbi ugyanazon szezonnal, és elég rövid ahhoz, hogy az azonosító ne éljen tovább annál a célnál, amelyre gyűjtötték. A hirdetések ilyen módon történő mérése nem feltétlenül szükséges a bolt üzemeltetéséhez, ezért soha nem kezeljük mentesként: a Marketing kategóriába tartozik, kizárólag az Ön hozzájárulása alapján tároljuk és használjuk (az ePrivacy Directive 5. cikkének (3) bekezdése / a TDDDG 25. §-ának (1) bekezdése a tárolás tekintetében, a GDPR 6. cikke (1) bekezdésének a) pontja a felhasználás tekintetében), és ha Ön elutasítja a Marketinget, a címben szereplő paramétert elvetjük, és semmi nem kerül rögzítésre. Az `rw-adc`-t nem továbbítjuk a Google, a Meta, a TikTok vagy a Microsoft felé, és nem használjuk fel arra, hogy profilt alkossunk Önről, vagy hogy hirdetéseket célozzunk Önre — ez egy mérési rekord a saját rendszereinkben. Ettől függetlenül, és kizárólag akkor, ha Ön hozzájárult a Marketinghez, a Meta és a TikTok pixelek ugyanezt a paramétert saját céljaikra kiolvassák a címből, és saját sütijeikben tárolják (`_fbc`, `ttclid`), amit a fenti táblázat Meta és TikTok sorai írnak le. Mivel a kattintás-azonosító a megrendelése mellett található, és így az Ön neve és e-mail-címe mellett, azt a birtokunkban lévő személyes adatnak tekintjük; hozzájárulását bármikor visszavonhatja a „Cookie-beállítások” menüben, és kérheti tőlünk a megrendelésén tárolt másolat törlését (lásd a 10. szakaszt).
A Meta (Facebook) Pixelt és a TikTok Pixelt hirdetési célokra használjuk. Mindkettő Marketing kategóriájú eszköz, amelyeket a Google Tag Manageren keresztül töltünk be, és egyikük sem fut, nem helyez el sütit, és nem kap semmit mindaddig, amíg Ön nem járul hozzá a Marketinghez. Amikor futnak, jelentik az Ön által megtekintett oldalakat és az Oldalon végrehajtott műveleteket (például egy termék megtekintését, a kosárba helyezést vagy egy vásárlás befejezését, a rendelés értékével együtt), hogy mérhessük, működik-e a hirdetésünk, és megjeleníthessük hirdetéseinket Önnek és a hasonló közönségeknek a Facebookon, az Instagramon és a TikTokon. Mindkét eszköz „speciális egyeztetést" (advanced matching) alkalmaz: ahol Ön ezeket megadta az Oldalon — például a fizetési folyamat során —, az Ön e-mail-címét, telefonszámát, nevét és címadatait a böngészőjében kivonatolják (hash-elik) a továbbítás előtt, és így, kivonatolt formában küldik el, hogy a platform az eseményt hozzá tudja rendelni egy már meglévő fiókjához. Emellett, és nem csupán a fizetési folyamat során, hanem minden egyes hirdetési eseménynél, elküldjük saját, első féltől származó azonosítónkat, az `rw-xid`-et (a fenti táblázatban ismertetve) „külső azonosítóként" (external ID). Ezt az azonosítót mi hozzuk létre, véletlenszerű, és önmagában semmit nem árul el az Ön kilétéről; célja, hogy a platform egy adott látogatás eseményeit egyetlen személyhez tartozóként ismerhesse fel, ne pedig egymástól független események sorozataként. Mivel a platform ennek ellenére összekapcsolhatja az Önről nála vezetett profillal, ezt személyes adatnak tekintjük, és kizárólag azután kerül tárolásra vagy elküldésre, hogy Ön hozzájárul a Marketinghez. A kivonatolás elrejti az értékeket az azokat esetlegesen elfogó felek elől, de ez továbbra is személyes adatnak minősül, mivel a platform a kivonatot össze tudja egyeztetni a saját felhasználóival. Ugyanezeket az eseményeket a címkeszerverünk emellett elküldi a Meta Conversions API-jának és a TikTok Events API-jának is, a fentiekben leírtak szerint. Ezen adatok gyűjtése és továbbítása tekintetében mi és a platform közös adatkezelőként járunk el; ezt követően mindegyik platform a saját feltételei szerint önálló adatkezelőként dolgozza fel azokat — lásd a Meta adatvédelmi szabályzatát (https://www.facebook.com/privacy/policy) és a TikTok adatvédelmi szabályzatát (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Ön ezt bármikor leállíthatja a Marketing kikapcsolásával a „Cookie-beállítások” menüben, valamint a hirdetésszemélyre szabást a saját Facebook-, Instagram- vagy TikTok-fiókjának beállításaiban is szabályozhatja.
Termékvideóinkat a Gumlet Pte. Ltd. (Szingapúr) szolgáltatásából ágyazzuk be. Ezek a termékszekciók „Videó akcióban" fülén jelennek meg. Mivel a Gumlet lejátszója harmadik féltől származó beágyazott tartalom, amely saját sütiket helyez el, Marketing technológiaként kezeljük: a lejátszó nem töltődik be, és a Gumlet felé semmilyen kérés vagy süti nem jut el mindaddig, amíg Ön a sávon keresztül nem járul hozzá a Marketing kategóriához. Amíg ezt nem teszi meg, egy statikus helyettesítő tartalmat (placeholder) jelenítünk meg egy gombbal, amely újra megnyitja a süti-beállításokat, így Ön dönthet arról, hogy engedélyezi-e és lejátssza-e a videót. A Gumlet a videólejátszási adatokat a saját adatvédelmi tájékoztatója szerint kezeli (https://www.gumlet.com/privacy); a böngészőjében jelen lévő konkrét Gumlet-sütiket a fenti táblázat tükrözi.
A ténylegesen jelen lévő Cloudflare-sütik és azok időtartama a Cloudflare konfigurációjától és biztonsági állapotától függően változhat; a fenti bejegyzések a Cloudflare dokumentált, feltétlenül szükséges biztonsági sütijeit tükrözik. A Google-sütik pontos köre és időtartama hasonlóképpen változhat a Google konfigurációjától függően; a Google-re vonatkozó nemzetközi adattovábbítási garanciákat a 9. szakasz ismerteti. A táblázatot frissítjük, amikor bármely sütit hozzáadunk vagy módosítunk.
6. Fizetések és tartalomkiszolgálás
Amikor Ön megrendelést ad le, a fizetést a Revolut (Revolut Merchant fizetési átjáró) dolgozza fel. A fizetési adatokat a Revolut a saját adatvédelmi tájékoztatója szerint kezeli (https://www.revolut.com/legal/privacy/); a Revolut PCI-DSS-megfelelő, és mi nem tároljuk a teljes kártyaszámát. Egy fizetés teljesítése során a Revolut a pénztárral (checkout) összefüggésben sütiket vagy hasonló technológiákat helyezhet el a tranzakció biztonságos feldolgozása és a csalás megelőzése érdekében; minden olyan ilyen sütit, amelyet ténylegesen elhelyeznek az Ön böngészőjében az Oldalon keresztül, felveszünk az 5. szakaszban szereplő listába, a kategóriájával és azzal kapcsolatos értékelésünkkel együtt, hogy hozzájárulást igényelnek-e.
Tartalmunkat a Cloudflare szolgálja ki, amely a CDN-ünkként, fordított proxynkként és biztonsági rétegünkként jár el (lásd a fenti, feltétlenül szükséges biztonsági sütiket). A Cloudflare ugyanebben a szerepkörben a címkeszerverünk (`s.ryanwear.net`) előtt is elhelyezkedik, így miután Ön hozzájárult, az Ön által hozzánk küldött mérési és hirdetési adatok — a Google Analytics adatai, valamint a Meta és a TikTok általunk szerveroldalon továbbított eseményei — továbbítás közben a Cloudflare hálózatán haladnak át a szerverünk felé vezető úton. A Cloudflare ennél a kiszolgálásnál a mi adatfeldolgozónkként jár el, és nem használja fel az adatokat saját céljaira. A termékvideóinkat a Gumlet tárolja és streameli; a beágyazott Gumlet-lejátszó Marketing kategóriájú technológia, amely kizárólag az Ön hozzájárulása után töltődik be, az 5. szakaszban leírtak szerint. Arról, hogy ezek és más szolgáltatók hogyan kezelik a személyes adatokat, az Adatvédelmi tájékoztatónkban olvashat részletesebben.
7. A sütikre és a kapcsolódó adatkezelésre vonatkozó jogalapok
A következő jogalapokra támaszkodunk. Felhívjuk a figyelmét, hogy az ePrivacy/TDDDG az Ön eszközén lévő információk tárolását és az azokhoz való hozzáférést szabályozza, míg a GDPR a személyes adatok bármely ezt követő kezelését — ez két különálló réteg:
- Analitikai és Marketing sütik (és a kapcsolódó adatkezelés): a tárolás/hozzáférés tekintetében az Ön hozzájárulása az ePrivacy irányelv 5. cikkének (3) bekezdése / a § 25(1) TDDDG alapján, az ezt követő adatkezelés tekintetében pedig a GDPR 6. cikke (1) bekezdésének a) pontja. Ezt a hozzájárulást bármikor visszavonhatja (lásd a 3. szakaszt).
- Hirdetési kattintás-azonosítók (`rw-adc`, valamint a megrendelésére rögzített másolat): az Ön hozzájárulása az ePrivacy Directive 5. cikkének (3) bekezdése / a TDDDG 25. §-ának (1) bekezdése alapján a böngészőjében történő tárolásukhoz, valamint a GDPR 6. cikke (1) bekezdésének a) pontja azok utólagos, annak mérésére történő felhasználásához, hogy mely hirdetés eredményezett értékesítést. Annak megállapítása, hogy mit ér a hirdetésünk, nem feltétlenül szükséges ahhoz, hogy Önnek biztosítsuk a boltot, ezért ehhez nem hivatkozunk jogos érdekre. Ha visszavonja hozzájárulását, leállítjuk a rögzítésüket; ha kéri tőlünk, töröljük a megrendelésén tárolt másolatot.
- Bevásárlókosár és az Ön hozzájárulási nyilvántartása: ezek mentesülnek a hozzájárulási követelmény alól, mivel feltétlenül szükségesek az Ön által aktívan kért szolgáltatás nyújtásához (§ 25(2) TDDDG). A kapcsolódó személyes adatok kezelésének alapja a szerződés teljesítése vagy az Ön kérésére tett lépések, a GDPR 6. cikke (1) bekezdésének b) pontja, valamint a saját hozzájárulási döntésének kezelése — nem pedig a jogos érdek.
- Biztonsági / visszaélés elleni sütik (pl. a Cloudflare biztonsági sütijei): feltétlenül szükségesként mentesülnek a hozzájárulás alól (§ 25(2) TDDDG); a kapcsolódó adatkezelés alapja a biztonságos és működő Oldalhoz fűződő jogos érdekünk, a GDPR 6. cikke (1) bekezdésének f) pontja.
- Az Egyesült Királyságból érkező látogatók esetében az Ön eszközén lévő információk tárolását és az azokhoz való hozzáférést a PECR 6. szabálya (regulation 6 PECR) szabályozza a UK GDPR-ral együtt értelmezve: a nem feltétlenül szükséges sütiket kizárólag az Ön előzetes, kifejezett (opt-in) hozzájárulását követően helyezzük el (a kapcsolódó adatkezelés megfelelő egyesült királyságbeli jogalapja az Ön hozzájárulása a UK GDPR 6. cikke (1) bekezdésének a) pontja alapján), míg a feltétlenül szükséges sütik mentesülnek. Arról, hogy ez — valamint a korlátozott, 2026. február 5-től érvényes DUAA 2025 szerinti alacsony kockázatú mentesség — hogyan alkalmazandó, lásd a 3. szakaszt (Egyesült királyságbeli látogatók).
8. Hogyan felügyelheti a sütiket a böngészőjében
A „Süti-beállítások" panelünkön túl a sütiket a böngészőjén keresztül is felügyelheti vagy törölheti, és a helyi tárolást is kiürítheti. A legtöbb böngésző lehetővé teszi, hogy Ön blokkolja az összes sütit, csak a harmadik féltől származó sütiket blokkolja, törölje a meglévő sütiket, vagy figyelmeztetést kapjon, amikor egy süti elhelyezésre kerül. A feltétlenül szükséges sütik és tárolás blokkolása azt eredményezheti, hogy az Oldal egyes részei (például a bevásárlókosár) nem működnek.
Az utasításokat a böngészője súgóoldalain találja. A következő hivatkozásokat szemléltető kiindulópontként adjuk meg; a süti-vezérlők pontos helye idővel változik, ezért ha egy hivatkozás áthelyeződött, használja a böngészője aktuális súgó-/adatvédelmi beállításait:
- Google Chrome süti-beállítások
- Mozilla Firefox süti-beállítások
- Apple Safari adatvédelmi beállítások
- Microsoft Edge süti-beállítások
Számos böngésző privát/inkognitó módot, valamint „Do Not Track" vagy „Global Privacy Control" (GPC) jelzést is kínál. Az GPC-jelzést tiszteletben tartjuk az Analitikai és Marketing sütikről való automatikus leiratkozásként (lásd a 3. szakaszt), az egyesült államokbeli lakosok esetében pedig a személyes információk eladásáról/megosztásáról és a célzott hirdetésről való leiratkozásként (lásd a 10. szakaszt). Minden esetben a hozzájárulási sávunk határozza meg, hogy elhelyezésre kerülnek-e nem feltétlenül szükséges sütik.
9. Nemzetközi adattovábbítás
A személyes adatok feldolgozása az Egyesült Államokban (a Ryan Wear LLC által), valamint a Cloudflare globális tartalomkiszolgáló és biztonsági hálózatán keresztül történik. Mivel a Ryan Wear LLC az Egyesült Államokban letelepedett, az Oldalon keresztül gyűjtött személyes adatokat az Egyesült Államokba továbbítják és ott dolgozzák fel, amely az EU/EGT-n kívüli ország. Ezenkívül az Analitikai és Marketing címkéinket a Google biztosítja — a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), az adatokat pedig a Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA) dolgozza fel. Amennyiben Ön hozzájárul az Analitikai vagy Marketing kategóriához, a Google személyes adatokat (például süti-/eszközazonosítókat, hirdetés esetén pedig hirdetésinterakciós adatokat) továbbíthat az Egyesült Államokba. A hozzájárulása nélkül semmilyen adat nem kerül továbbításra a Google felé — a hozzájárulás előtt az Ön böngészője egyáltalán nem lép kapcsolatba a Google-lal (5. szakasz). Miután Ön hozzájárul, a Google Analytics adatai a saját, hollandiai címkeszerverünkön keresztül jutnak el a Google-höz, míg a Google Ads konverziós és remarketing adatai közvetlenül a Google felé kerülnek. A Marketing címkéink emellett a Metát — a Meta Platforms Ireland Limitedet (Merrion Road, Dublin 4, Ireland), amelynek adatait a Meta Platforms, Inc. (Menlo Park, California, USA) dolgozza fel — és a TikTokot is érintik — az EGT-beli látogatók esetében a TikTok Technology Limitedet (Dublin, Ireland), az egyesült királyságbeli látogatók esetében pedig a TikTok Information Technologies UK Limitedet (London), amelyek adatait olyan kapcsolt vállalkozások dolgozzák fel, mint a TikTok Inc. (USA) és a TikTok szingapúri csoportvállalatai. Amennyiben Ön hozzájárul a Marketinghez, mindegyikük továbbíthat személyes adatokat (például süti-/eszközazonosítókat, kivonatolt (hash-elt) elérhetőségi adatokat és hirdetésinterakciós adatokat) az EU/EGT-n és az Egyesült Királyságon kívülre. A Google-höz hasonlóan a Meta vagy a TikTok felé sem kerül továbbításra semmilyen adat mindaddig, amíg Ön hozzá nem járul.
Az EU/EGT-ből származó személyes adatok Egyesült Államokba és egyéb harmadik országokba történő továbbítása során az EU–US Data Privacy Framework keretére támaszkodunk, ha a címzett tanúsítvánnyal rendelkezik, egyébként pedig az EU általános szerződési feltételekre (Standard Contractual Clauses). A Google LLC az EU–US Data Privacy Framework szerint tanúsítvánnyal rendelkezik, és a Google Analyticsből és a Google Adsből eredő továbbítások tekintetében erre a tanúsítványra támaszkodunk (a Google általános szerződési feltételeivel mint tartalék megoldással). Egyes uniós felügyeleti hatóságok megállapították, hogy az egyesült államokbeli analitikai és hirdetési eszközök bizonyos szokásos alkalmazásai további garanciákat igényelnek; ezért, és a fenti ígéretünkkel összhangban, semmilyen Analitikai vagy Marketing süti nem kerül elhelyezésre, és semmilyen analitikai, konverziós vagy remarketing adat nem kerül elküldésre a Google felé mindaddig, amíg Ön a hozzájárulási sávon keresztül hozzá nem járul. Azzal, hogy a címketárolót, valamint a Google Analytics mérési adatainak továbbítását a saját, hollandiai címkeszerverünkön (5. szakasz) keresztül szolgáljuk ki, az adatok a szerverünkről jutnak el a Google-höz, nem pedig közvetlenül az Ön böngészőjéből; ez nem változtat azon a tényen, hogy a Google megkapja azokat, sem az erre a továbbításra vonatkozó garanciákon. A Google Ads konverziós és remarketing adatai az Ön böngészőjéből kerülnek továbbításra a Google saját domainjeire.
Ugyanez az elv vonatkozik a Metára és a TikTokra is. Mindkettőjük esetében az EU–US Data Privacy Framework-re támaszkodunk, amennyiben az adott címzett tanúsítvánnyal rendelkezik és szerepel a listán, egyéb esetben pedig az EU Standard Contractual Clauses-ra kiegészítő intézkedésekkel; az egyesült királyságbeli személyes adatok tekintetében az ICO IDTA-ra, vagy az uniós SCC-kre az UK Addendum-mal kiegészítve, egy adattovábbítási kockázatértékeléssel alátámasztva. A TikTok az európai felhasználók adatait a saját, Írországban és Norvégiában található adatközpontjaiban is feldolgozza, ami nem szünteti meg az adattovábbítási garancia szükségességét azokban az esetekben, amikor az adatokhoz Európán kívülről férnek hozzá. Mivel ezek hirdetési eszközök, a fentebb említett, felügyeleti hatóságokkal kapcsolatos aggályok legalább ugyanolyan mértékben érvényesek — ezért ezek szigorúan opt-in alapúak, soha nem töltődnek be a hozzájárulás előtt, és bármikor kikapcsolhatók.
Az egyesült királyságbeli személyes adatok Egyesült Államokba és egyéb harmadik országokba történő továbbítása során — ideértve az egyesült királyságbeli süti- és eszközadatoknak az egyesült államokbeli alfeldolgozókon, például a Cloudflare-en (és a pénztárnál a Revoluton) keresztül történő továbbítását — az ICO International Data Transfer Agreement (IDTA) dokumentumra támaszkodunk, vagy — ha az EU általános szerződési feltételeket alkalmazzuk — ezekre a feltételekre az ICO UK International Data Transfer Addendum kiegészítésével együtt, amelyet dokumentált adattovábbítási kockázatértékelés támaszt alá. Nem támaszkodunk az Egyesült Királyság–Egyesült Államok közötti „data bridge"-re (az EU–US Data Privacy Framework egyesült királyságbeli kiterjesztésére), kivéve, ha az adott egyesült államokbeli címzett ténylegesen tanúsítvánnyal rendelkezik a Data Privacy Framework szerint annak egyesült királyságbeli kiterjesztése alapján. Az IDTA nem elégítheti ki az EU GDPR-t, és az EU általános szerződési feltételek önmagukban nem elégíthetik ki a UK GDPR-t — mindegyik mechanizmus az általa lefedett joghatóságra vonatkozik.
A nemzetközi adattovábbításokkal kapcsolatos további részleteket, ideértve azt is, hogyan szerezhet másolatot a vonatkozó garanciákról, az Adatvédelmi tájékoztatónk ismerteti.
10. Az Ön jogai — EU/EGT, Egyesült Királyság és Egyesült Államok
EU/EGT-ben lakóhellyel rendelkező személyek
Az EU/EGT-ben lakóhellyel rendelkező személyeket megilleti a személyes adataikhoz való hozzáférés, azok helyesbítésének, törlésének, kezelése korlátozásának joga, valamint az adatkezelés elleni tiltakozás joga, az adathordozhatósághoz való jog és a hozzájárulás bármikori visszavonásához való jog, továbbá a helyi felügyeleti hatóságnál történő panasztétel joga. Ezeket a jogokat gyakorolhatja, és felveheti a kapcsolatot az EU képviselőnkkel / adatvédelmi kapcsolattartónkkal, a Franotech OÜ-vel, az Adatvédelmi tájékoztatónkban és az alábbi 11. szakaszban leírtak szerint.
Egyesült királyságbeli lakosok
Az egyesült királyságbeli lakosokat a UK GDPR alapján megilleti a személyes adataikhoz való hozzáférés, azok helyesbítésének, törlésének, kezelése korlátozásának joga, valamint az adatkezelés elleni tiltakozás joga, az adathordozhatósághoz való jog és a hozzájárulás bármikori visszavonásához való jog. Ezeket a jogokat a service@ryanwear.net címen vagy a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnkön keresztül gyakorolhatja (lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat).
Önnek joga van továbbá panaszt tenni az ICO-nál (https://ico.org.uk/make-a-complaint/; ügyfélvonal: 0303 123 1113). A Data (Use and Access) Act 2025 alapján előbb nálunk is panaszt tehet — adatvédelmi panaszkezelési eljárást működtetünk, és ha az ügyet nálunk veti fel, lehetőséget ad számunkra annak rendezésére, mielőtt az ICO-hoz fordulna.
Egyesült államokbeli lakosok
A lakóhelye szerinti tagállamtól függően (például Kalifornia, Colorado, Connecticut és Virginia) Önt megillethetik a személyes információkról való tájékozódás, az azokhoz való hozzáférés, azok helyesbítésének és törlésének jogai, valamint a személyes információk „eladásáról" vagy „megosztásáról", illetve a célzott/kontextusközi magatartásalapú hirdetésről való leiratkozás (opt-out) joga. A Marketing kategóriánk, amely webhelyek közötti azonosítókat és harmadik felek platformjain megjelenő hirdetéseket foglalhat magában, e jogszabályok szerint „eladásnak" vagy „megosztásnak" / „célzott hirdetésnek" minősülhet.
- A Marketing kategóriára vonatkozó leiratkozást a „Süti-beállítások" panelünkön keresztül gyakorolhatja (a „Nem feltétlenül szükségesek elutasítása" kiválasztásával, vagy a Marketing kikapcsolásával).
- Global Privacy Control (GPC): tiszteletben tartunk egy elismert leiratkozási preferenciajelzést (mint a GPC), és azt a személyes információk eladásáról/megosztásáról és a Marketing kategóriára vonatkozó célzott hirdetésről való leiratkozási kérelemként kezeljük. Amikor az Ön böngészője GPC-jelzést küld, az Analitikai és Marketing kategóriák automatikusan kikapcsolva maradnak.
- A további egyesült államokbeli jogokat, az érintett személyesinformáció-kategóriákat, a kérelem benyújtásának módját, valamint bármely „Do Not Sell or Share My Personal Information" mechanizmust az Adatvédelmi tájékoztatónk ismerteti.
11. Kapcsolat
A jelen Sütiszabályzattal vagy a sütik használatával kapcsolatos kérdéseivel forduljon hozzánk a service@ryanwear.net címen, vagy írjon a következő címre: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Az EU/EGT-ben lakóhellyel rendelkező személyek felvehetik a kapcsolatot az EU képviselőnkkel és adatvédelmi kapcsolattartónkkal, a Franotech OÜ-vel is (Rotermanni tn 6, 10111 Tallinn, Észtország; e-mail: service@ryanwear.net). Az egyesült királyságbeli lakosok felvehetik a kapcsolatot a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnkkel is (lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat; e-mail: service@ryanwear.net), amely a Franotech OÜ-től különálló megbízás.
12. A jelen Sütiszabályzat módosításai
A jelen Sütiszabályzatot időről időre frissíthetjük, hogy tükrözze az általunk használt sütikben vagy a jogszabályokban bekövetkezett változásokat. Lényeges módosítások esetén frissítjük a szabályzatot, és — ahol szükséges — a sávon keresztül ismét kérjük az Ön hozzájárulását. A hatályos verzió az ezen az oldalon közzétett verzió, az oldal tetején feltüntetett „Utolsó frissítés" dátum szerint.
Jogi nyilatkozat: A jelen Sütiszabályzatot az átláthatóság és általános tájékoztatás céljából tesszük közzé. Nem minősül jogi tanácsadásnak. Ha a konkrét helyzetére vonatkozó tanácsra van szüksége, forduljon szakképzett szakemberhez.
