Cookie-szabályzat

Ez a Sütiszabályzat ismerteti, hogy milyen sütiket, böngészőben tárolt adatokat és hasonló technológiákat használunk a ryanwear.net oldalon (a továbbiakban: „Oldal"), miért használjuk ezeket, milyen jogalapon, valamint hogyan tudja Ön ezeket felügyelni. A jelen szabályzatot az Adatvédelmi tájékoztatónkkal és az Impresszumunkkal együtt kell értelmezni. A jelen szabályzatot az átláthatóság érdekében tesszük közzé, és részét képezi annak, ahogyan megfelelünk az uniós elektronikus hírközlési adatvédelmi irányelvnek (ePrivacy irányelv, 2002/58/EC, módosításokkal), a német Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz jogszabálynak (TDDDG), az Európai Unió általános adatvédelmi rendeletének (GDPR), az alkalmazandó egyesült államokbeli tagállami adatvédelmi jogszabályoknak, valamint az Egyesült Királyságból érkező látogatók esetében a UK Privacy and Electronic Communications Regulations 2003 (PECR) jogszabálynak az Egyesült Királyság általános adatvédelmi rendeletével (UK GDPR, a Data (Use and Access) Act 2025 által módosított formában) együtt értelmezve, amelynek végrehajtását az Information Commissioner's Office (ICO) látja el.

1. Kik vagyunk

Eladó / a weboldal üzemeltetője / adatkezelő: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-mail: service@ryanwear.net. A Ryan Wear LLC minden megrendelés eladója és nyilvántartott kereskedője (merchant of record) világszerte, és a GDPR szerinti adatkezelő az Oldalon keresztül gyűjtött személyes adatok tekintetében. Mivel a Ryan Wear LLC az Egyesült Államokban letelepedett, az Oldalon keresztül gyűjtött személyes adatok — beleértve az eszközre, sütikre és hozzájárulásra vonatkozó adatokat — feldolgozása az Egyesült Államokban történik; lásd a 9. szakaszt (Nemzetközi adattovábbítás).

Az EU/EGT-ből érkező látogatók számára az uniós kapcsolattartónk a Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Észtország. A Franotech OÜ két különálló adatvédelmi minőségben jár el: egyrészt a GDPR 27. cikke szerinti EU képviselőnkként (az EU/EGT-ben az érintettek és a felügyeleti hatóságok kapcsolattartási pontja az Unión kívüli adatkezelő nevében), másrészt belső megállapodásunk alapján az uniós adatvédelmi kapcsolattartónkként / adatvédelmi tisztviselőnkként (DPO) (önkéntes uniós adatvédelmi kapcsolattartási pont; ez nem minősül a GDPR 37–39. cikke szerinti hivatalos adatvédelmi tisztviselő kijelölésnek). Ezek a GDPR szerint technikailag különálló szerepkörök (a 27. cikk szerinti képviselő, illetve a DPO-kapcsolattartói szerepkör), és a Franotech OÜ mindkét minőségben eljár. Az EU/EGT-ben lakóhellyel rendelkező személyek a Franotech OÜ-höz fordulhatnak minden adatvédelmi kérdésben, ideértve a sütikkel kapcsolatos kérdéseket is. A Franotech OÜ egyúttal a meghatalmazott uniós forgalmazónkként, valamint az általános termékbiztonsági uniós rendelet (az (EU) 2023/988 rendelet) szerinti uniós felelős gazdasági szereplőként / termékbiztonságért felelős személyként (GPSR) is eljár; ezeket a termékbiztonsági szerepköröket az Impresszumunk ismerteti. A jogalany teljes adatai és a kapcsolattartási csatornák az Impresszumunkban és az Adatvédelmi tájékoztatónkban találhatók.

Az Egyesült Királyságból érkező látogatók esetében a felügyeleti hatóság az Information Commissioner's Office (ICO), és a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnk (a Franotech OÜ-től különálló megbízás; lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat) az egyesült királyságbeli kapcsolattartási pont az adatvédelmi kérdésekben, ideértve a sütikkel kapcsolatos kérdéseket is. A Franotech OÜ nem jár el az egyesült királyságbeli képviselőnkként.

2. Mik a sütik és a hasonló technológiák

A süti egy kis méretű szövegfájl, amelyet egy webhely arra kér, hogy a böngészője tárolja el az Ön eszközén. Amikor visszatér, a süti visszaolvasható, ami lehetővé teszi a webhely számára, hogy bizonyos dolgokat megjegyezzen (például az Ön beállításait) vagy felismerje a böngészőjét. Az Ön által látogatott webhely által elhelyezett sütiket első féltől származó sütiknek, míg egy másik domain (például egy analitikai vagy hirdetési szolgáltató) által elhelyezett sütiket harmadik féltől származó sütiknek nevezzük.

Olyan technológiákat is használunk, amelyek technikai értelemben nem sütik, de az adatvédelmi és az ePrivacy jog azonos módon kezeli őket, mivel információt tárolnak vagy olvasnak ki az Ön eszközéről:

• Helyi tárolás (localStorage): a sütikhez hasonló, de nagyobb kapacitású böngészőbeli tárolóterület, amely az információt addig őrzi meg az eszközén, amíg azt nem törlik. A localStorage-t a bevásárlókosarához, a süti-hozzájárulási döntésének rögzítéséhez, valamint a megjelenítési beállításaihoz (akadálymentességi beállítások, világos/sötét téma és olvasási mód) használjuk. Ezek mindegyike feltétlenül szükséges vagy funkcionális; egyikük sem minősül nyomkövetési technológiának, és egyiküket sem továbbítjuk hirdetőknek.
• Munkamenet-tárolás (session storage), pixelek/webjelzők, szoftverfejlesztő készletek (SDK-k) és hasonló azonosítók: olyan kis méretű fájlok vagy szkriptek, amelyek a tevékenység mérésére, vagy — az Ön hozzájárulása esetén — marketingcélokra használhatók. Minden olyan technológiát, amely nem feltétlenül szükséges, kizárólag azt követően használunk, hogy Ön ehhez hozzájárult.

A jelen szabályzatban a „sütik" kifejezés — eltérő rendelkezés hiányában — a sütiket és a fent ismertetett valamennyi hasonló technológiát jelenti.

3. Hogyan működik a hozzájárulás ezen az Oldalon

Részletes hozzájárulási sávot (consent banner) alkalmazunk, amely az első látogatáskor, valamint minden olyan esetben megjelenik, amikor az aktuális verziónak megfelelő érvényes hozzájárulási döntés nincs eltárolva az Ön eszközén. Lehetővé teszi, hogy Ön minden sütit elfogadjon, minden nem feltétlenül szükséges sütit elutasítson, vagy testre szabja, hogy pontosan mely kategóriákat engedélyezi. Hozzájárulási modellünk a GDPR és az ePrivacy szabályait követi:

• A feltétlenül szükséges sütik és tárolás mindig aktívak. Ezek az Oldal működéséhez szükségesek, és nem igénylik az Ön hozzájárulását (mentesülnek az ePrivacy irányelv 5. cikkének (3) bekezdése / a § 25(2) TDDDG alapján).
• Az analitikai és marketing sütik alapértelmezetten ki vannak kapcsolva, és kizárólag azt követően kerülnek elhelyezésre, hogy Ön a sávon keresztül előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulását megadta.
• A választása előtt semmilyen analitikai vagy marketing süti nem kerül elhelyezésre. Ha Ön figyelmen kívül hagyja a sávot, és bármely lehetőség kiválasztása nélkül böngészik tovább, a nem feltétlenül szükséges kategóriák alapértelmezett állapota az „elutasítás": az Analitikai vagy Marketing kategóriába tartozó egyetlen címke sem tárolhat semmit az Ön eszközén, és nem küldhet mérési adatot mindaddig, amíg Ön kifejezetten hozzá nem járul. Magát a Google címketárolóját minden oldalmegtekintéskor betöltjük a saját domainünkről, úgy, hogy minden analitikai és hirdetési tárolás előre denied (megtagadva) állapotra van állítva — lásd az 5. szakaszt.
• Nem használunk előre bejelölt jelölőnégyzeteket, és a további böngészést vagy görgetést nem tekintjük a nem feltétlenül szükséges sütikhez való hozzájárulásnak. A sávnak nincs olyan elvető / bezáró vezérlője, amely hozzájárulást rögzítene; Ön aktív döntést hoz azzal, hogy kiválasztja a „Minden elfogadása", a „Nem feltétlenül szükségesek elutasítása" lehetőséget, vagy elmenti a beállításait a „Testreszabás" alatt.
• A „Minden elfogadása" és a „Nem feltétlenül szükségesek elutasítása" lehetőség a sáv első szintjén együtt, azonos hangsúllyal — azonos méretben és formátumban — jelenik meg, így a nem feltétlenül szükséges sütik elutasítása pontosan ugyanolyan egyszerű, mint az elfogadásuk.
• Hozzájárulási döntését időbélyeggel együtt rögzítjük, hogy azt tiszteletben tudjuk tartani, és az oldalak között megjegyezzük.

Egyesült királyságbeli látogatók (PECR és UK GDPR)

Az Egyesült Királyságból érkező látogatók esetében a nem feltétlenül szükséges sütiket kizárólag a PECR 6. szabálya (regulation 6 PECR) alapján, a UK GDPR-ral együtt értelmezve, előzetes, kifejezett (opt-in) hozzájárulással helyezzük el — olyan hozzájárulással, amely önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű, előre bejelölt jelölőnégyzetek nélkül. A feltétlenül szükséges sütik mentesülnek e hozzájárulási követelmény alól. Az egyesült királyságbeli felhasználók esetében nem támaszkodunk kizárólag az ePrivacy irányelvre / a TDDDG-re történő hivatkozásokra.

A PECR 2026. február 5-én hatályba lépett módosításai (Data (Use and Access) Act 2025) értelmében bizonyos, kizárólag felsorolt célokra használt, alacsony kockázatú sütik (például az első féltől származó analitika vagy a webhely megjelenése/funkcionalitása) előzetes hozzájárulás nélkül is elhelyezhetők, feltéve, hogy egyértelmű tájékoztatást és ingyenes leiratkozási (opt-out) lehetőséget biztosítanak. A hirdetési és a több célt szolgáló sütik továbbra is kifejezett (opt-in) hozzájárulást igényelnek. Ez egy korlátozott, meghatározott alacsony kockázatú célokra vonatkozó mentesség; általánosságban nem szünteti meg a hozzájárulással kapcsolatos kötelezettségeinket. Jelenleg Google Analytics 4 (analitika) és Google Ads (hirdetés) címkéket futtatunk, és mindkettőt szigorúan opt-in alapon kezeljük: az analitika tekintetében nem támaszkodunk erre a DUAA szerinti alacsony kockázatú mentességre, így — az egyesült királyságbeli látogatók esetében is, mint mindenki más esetében — semmilyen analitikai vagy hirdetési süti nem kerül elhelyezésre, és semmilyen analitikai vagy konverziós adat nem kerül elküldésre a Google felé mindaddig, amíg Ön a sávon keresztül előzetes hozzájárulását meg nem adja. Magát a Google címketárolóját (tag container) minden oldalmegtekintéskor a saját domainünkről szolgáljuk ki, úgy, hogy minden analitikai és hirdetési tárolás előre denied (megtagadva) állapotra van állítva; azt, hogy ez pontosan hogyan működik, valamint a hozzájárulás előtt a Google felé indított egyetlen technikai kérést az 5. szakasz ismerteti.

A sávra vonatkozó standardunk — alapértelmezett elutasítás, ahol a „Minden elutasítása" / „Nem feltétlenül szükségesek elutasítása" ugyanolyan egyszerű és hangsúlyos, mint a „Minden elfogadása", hozzájárulás előtt semmilyen nem feltétlenül szükséges süti nem aktiválódik, nincsenek előre bejelölt jelölőnégyzetek, és a Global Privacy Control (GPC) jelzést tiszteletben tartjuk — egyúttal megfelel az egyesült királyságbeli PECR követelményeinek és az ICO elvárásainak is.

A hozzájárulás ismételt kérése

Az Ön hozzájárulása nem tart korlátlan ideig. Egy meghatározott időszak elteltével ismét megkérdezzük, hogy a döntése naprakész maradjon:

• Az eltárolt hozzájárulása 12 hónap elteltével lejár, ezt követően a sáv ismét megjelenik, és Ön megújíthatja vagy módosíthatja a döntését.
• A sávot akkor is ismét megjelenítjük, ha lényegesen módosítjuk az általunk használt sütiket (amely esetben az eltárolt hozzájárulás verziója frissül).

A hozzájárulás módosítása vagy visszavonása

Ön bármikor módosíthatja a döntéseit vagy visszavonhatja a hozzájárulását, és a visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása:

• Kattintson a „Süti-beállítások" hivatkozásra bármely oldal láblécében. Ez újra megnyitja a hozzájárulási panelt, ahol be- vagy kikapcsolhatja az Analitikai és a Marketing kategóriát, és elmentheti az új döntését.
• A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
• A sütiket közvetlenül a böngészőjében is törölheti, és a helyi tárolást is kiürítheti (lásd a 8. szakaszt). Ha törli az eltárolt hozzájárulási döntését, a sáv a következő látogatásakor ismét megjelenik.

Maga a hozzájárulási döntése feltétlenül szükséges bejegyzésként kerül eltárolásra az eszközén (az alább ismertetett `ryanwear-consent-v1` bejegyzés), hogy tiszteletben tudjuk tartani a döntését, és a fenti 12 hónapos időszakon belül elkerüljük a felesleges ismételt megkérdezését.

Global Privacy Control (GPC)

Oldalunk tiszteletben tartja a Global Privacy Control (GPC) böngészőjelzést. Ha az Ön böngészője vagy bővítménye GPC-jelzést küld, azt az Analitikai és Marketing sütikről való automatikus leiratkozásként (opt-out) kezeljük — ezek a kategóriák bármilyen további intézkedés nélkül kikapcsolva maradnak, és (az egyesült államokbeli lakosok esetében) a GPC a személyes információk „eladásáról" vagy „megosztásáról", valamint a célzott hirdetésről való érvényes leiratkozásnak is minősül (lásd a 10. szakaszt). A feltétlenül szükséges sütik és tárolás továbbra is aktívak maradnak, mivel mentesülnek a hozzájárulás alól.

Hogyan tartjuk nyilván a hozzájárulást

Nyilvántartást vezetünk az Ön süti-hozzájárulási döntéséről és annak időpontjáról (a böngészője helyi tárolójában az alább ismertetett `ryanwear-consent-v1` bejegyzésként tárolva), hogy tiszteletben tudjuk tartani a döntését, és a GDPR 7. cikkének (1) bekezdése által megkívánt esetben igazolni tudjuk a hozzájárulást. Ezt a bejegyzést bármikor törölheti a böngészőjén keresztül, amely esetben a sáv a következő látogatásakor ismét megjelenik.

4. Süti-kategóriák

Az alábbi táblázat ismerteti a hozzájárulási sávunk által használt kategóriákat.

5. Jelenleg használt sütik és tárolás

Az alábbi táblázat felsorolja azokat a sütiket és hasonló tárolást, amelyeket az Oldal a jelen szabályzat időpontjában ténylegesen használ. A csak hozzájárulás után elhelyezettként megjelölt elemek nem aktívak, kivéve, ha Ön a sávon keresztül hozzájárul.

A mérési és hirdetési címkéink betöltésére és kezelésére a Google Tag Managert használjuk. Ezen keresztül futtatjuk a Google Analytics 4-et (Analitikai kategória), valamint a Google Ads konverziós és remarketing címkéit (Marketing kategória). Semmilyen analitikai vagy hirdetési süti nem kerül elhelyezésre, és semmilyen analitikai, konverziós vagy remarketing adat nem kerül elküldésre a Google felé mindaddig, amíg Ön a sávon keresztül hozzá nem járul az Analitikai vagy a Marketing kategóriához.

Hogyan biztosítjuk ezt. Mielőtt bármi más lefutna az oldalon, a Google Consent Mode v2 beállítást `denied` (megtagadva) értékre állítjuk az `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` és `personalization_storage` esetében. Kizárólag a `functionality_storage` és a `security_storage` (feltétlenül szükséges) engedélyezett. Amíg a hirdetési hozzájárulás megtagadott állapotban van, a Google hirdetési adatredukciós (ads data redaction) funkcióját is bekapcsoljuk. E jelzésen felül a Google címketárolója egyáltalán nem kerül lekérésre, amíg Ön hozzá nem járul az Analitikai vagy a Marketing kategóriához: ha figyelmen kívül hagyja a sávot, vagy elutasítja azt, semmilyen Google-címke nem töltődik be az oldalra, így nincs semmi, ami bármit is tárolhatna vagy továbbíthatna.

A hozzájárulása előtt semmi nem kerül elküldésre a Google felé. Amíg Ön nem járul hozzá az Analitikai vagy a Marketing kategóriához, az Oldal semmilyen kérést nem küld a Google felé, és nem kerül elhelyezésre Google-süti. Az Ön IP-címét, a böngészője azonosítóját (user agent) és az oldal címét nem ismerheti meg a Google. Ha Ön soha nem járul hozzá, a Google semmilyen információt nem szerez a látogatásáról.

Miután Ön hozzájárul — a mérés a saját szerverünkön keresztül zajlik. A saját domainünkön címkeszervert (tagging server) üzemeltetünk (`s.ryanwear.net`), amely az úgynevezett *server-side tagging* (szerveroldali címkézés) technikát alkalmazza. Amint Ön hozzájárult: a címketárolót és a Google címkekönyvtárát a Google CDN-je helyett erről a domainről töltjük be, és a Google Analytics 4 mérési adatait a saját címkeszerverünkre küldjük, amely feldolgozza azokat, és szerver-szerver kapcsolaton keresztül továbbítja a Google felé. A címkeszerverünket a saját infrastruktúránkon, Hollandiában üzemeltetjük; a tárhelyszolgáltatónk az üzemeltetése tekintetében a mi adatfeldolgozónkként jár el, a Cloudflare pedig ugyanabban a szerepkörben szolgálja ki és védi, mint az Oldal többi részét. Egy kivétel van: a Google Ads konverziós és remarketing adatai továbbra is közvetlenül az Ön böngészőjéből kerülnek elküldésre a Google saját domainjeire (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`), és nem haladnak át a szerverünkön. A címketároló első féltől történő kiszolgálását egyetlen technikai kérés kíséri a `www.googletagmanager.com` felé; mivel a címketároló csak a hozzájárulás után töltődik be, ez a kérés kizárólag azt követően történik meg, hogy Ön hozzájárult. A Google a Google Analytics tekintetében az adatfeldolgozónkként, a Google Ads konverziós és remarketing funkciói tekintetében pedig a saját hirdetési feltételei szerint önálló adatkezelőként jár el (lásd a 7. és a 9. szakaszt). Maga a Google Tag Manager nem helyez el sütiket — a sütik a fent felsorolt címkékből származnak.

Ha visszavonja a hozzájárulását. A visszavonást jelezzük a Google felé, és a címkék abbahagyják a sütik használatát, valamint a mérési adatok küldését. A már lekért címketároló nem távolítható el arról az oldalról, amelyen Ön éppen tartózkodik; a visszavonás hozzájárulási jelzésként azonnal, teljeskörűen pedig a következő oldalbetöltéskor lép hatályba.

Az egyetlen Marketing kategóriájú süti, amelyet közvetlenül mi helyezünk el, a fenti, első féltől származó affiliate-ajánlói `rw_aff` süti. Ha további analitikai vagy marketing eszközöket vezetünk be, azok kizárólag az Ön hozzájárulása után töltődnek be, és a jelen szabályzatot ezt megelőzően frissítjük.

Termékvideóinkat a Gumlet Pte. Ltd. (Szingapúr) szolgáltatásából ágyazzuk be. Ezek a termékszekciók „Videó akcióban" fülén jelennek meg. Mivel a Gumlet lejátszója harmadik féltől származó beágyazott tartalom, amely saját sütiket helyez el, Marketing technológiaként kezeljük: a lejátszó nem töltődik be, és a Gumlet felé semmilyen kérés vagy süti nem jut el mindaddig, amíg Ön a sávon keresztül nem járul hozzá a Marketing kategóriához. Amíg ezt nem teszi meg, egy statikus helyettesítő tartalmat (placeholder) jelenítünk meg egy gombbal, amely újra megnyitja a süti-beállításokat, így Ön dönthet arról, hogy engedélyezi-e és lejátssza-e a videót. A Gumlet a videólejátszási adatokat a saját adatvédelmi tájékoztatója szerint kezeli (https://www.gumlet.com/privacy); a böngészőjében jelen lévő konkrét Gumlet-sütiket a fenti táblázat tükrözi.

A ténylegesen jelen lévő Cloudflare-sütik és azok időtartama a Cloudflare konfigurációjától és biztonsági állapotától függően változhat; a fenti bejegyzések a Cloudflare dokumentált, feltétlenül szükséges biztonsági sütijeit tükrözik. A Google-sütik pontos köre és időtartama hasonlóképpen változhat a Google konfigurációjától függően; a Google-re vonatkozó nemzetközi adattovábbítási garanciákat a 9. szakasz ismerteti. A táblázatot frissítjük, amikor bármely sütit hozzáadunk vagy módosítunk.

6. Fizetések és tartalomkiszolgálás

Amikor Ön megrendelést ad le, a fizetést a Revolut (Revolut Merchant fizetési átjáró) dolgozza fel. A fizetési adatokat a Revolut a saját adatvédelmi tájékoztatója szerint kezeli (https://www.revolut.com/legal/privacy/); a Revolut PCI-DSS-megfelelő, és mi nem tároljuk a teljes kártyaszámát. Egy fizetés teljesítése során a Revolut a pénztárral (checkout) összefüggésben sütiket vagy hasonló technológiákat helyezhet el a tranzakció biztonságos feldolgozása és a csalás megelőzése érdekében; minden olyan ilyen sütit, amelyet ténylegesen elhelyeznek az Ön böngészőjében az Oldalon keresztül, felveszünk az 5. szakaszban szereplő listába, a kategóriájával és azzal kapcsolatos értékelésünkkel együtt, hogy hozzájárulást igényelnek-e.

Tartalmunkat a Cloudflare szolgálja ki, amely a CDN-ünkként, fordított proxynkként és biztonsági rétegünkként jár el (lásd a fenti, feltétlenül szükséges biztonsági sütiket). A Cloudflare ugyanebben a szerepkörben a címkeszerverünk (`s.ryanwear.net`) előtt is elhelyezkedik, így miután Ön hozzájárult, az Ön által hozzánk küldött Google Analytics mérési adatok továbbítás közben a Cloudflare hálózatán haladnak át a szerverünk felé vezető úton. A Cloudflare ennél a kiszolgálásnál a mi adatfeldolgozónkként jár el, és nem használja fel az adatokat saját céljaira. A termékvideóinkat a Gumlet tárolja és streameli; a beágyazott Gumlet-lejátszó Marketing kategóriájú technológia, amely kizárólag az Ön hozzájárulása után töltődik be, az 5. szakaszban leírtak szerint. Arról, hogy ezek és más szolgáltatók hogyan kezelik a személyes adatokat, az Adatvédelmi tájékoztatónkban olvashat részletesebben.

7. A sütikre és a kapcsolódó adatkezelésre vonatkozó jogalapok

A következő jogalapokra támaszkodunk. Felhívjuk a figyelmét, hogy az ePrivacy/TDDDG az Ön eszközén lévő információk tárolását és az azokhoz való hozzáférést szabályozza, míg a GDPR a személyes adatok bármely ezt követő kezelését — ez két különálló réteg:

• Analitikai és Marketing sütik (és a kapcsolódó adatkezelés): a tárolás/hozzáférés tekintetében az Ön hozzájárulása az ePrivacy irányelv 5. cikkének (3) bekezdése / a § 25(1) TDDDG alapján, az ezt követő adatkezelés tekintetében pedig a GDPR 6. cikke (1) bekezdésének a) pontja. Ezt a hozzájárulást bármikor visszavonhatja (lásd a 3. szakaszt).
• Bevásárlókosár és az Ön hozzájárulási nyilvántartása: ezek mentesülnek a hozzájárulási követelmény alól, mivel feltétlenül szükségesek az Ön által aktívan kért szolgáltatás nyújtásához (§ 25(2) TDDDG). A kapcsolódó személyes adatok kezelésének alapja a szerződés teljesítése vagy az Ön kérésére tett lépések, a GDPR 6. cikke (1) bekezdésének b) pontja, valamint a saját hozzájárulási döntésének kezelése — nem pedig a jogos érdek.
• Biztonsági / visszaélés elleni sütik (pl. a Cloudflare biztonsági sütijei): feltétlenül szükségesként mentesülnek a hozzájárulás alól (§ 25(2) TDDDG); a kapcsolódó adatkezelés alapja a biztonságos és működő Oldalhoz fűződő jogos érdekünk, a GDPR 6. cikke (1) bekezdésének f) pontja.
• Az Egyesült Királyságból érkező látogatók esetében az Ön eszközén lévő információk tárolását és az azokhoz való hozzáférést a PECR 6. szabálya (regulation 6 PECR) szabályozza a UK GDPR-ral együtt értelmezve: a nem feltétlenül szükséges sütiket kizárólag az Ön előzetes, kifejezett (opt-in) hozzájárulását követően helyezzük el (a kapcsolódó adatkezelés megfelelő egyesült királyságbeli jogalapja az Ön hozzájárulása a UK GDPR 6. cikke (1) bekezdésének a) pontja alapján), míg a feltétlenül szükséges sütik mentesülnek. Arról, hogy ez — valamint a korlátozott, 2026. február 5-től érvényes DUAA 2025 szerinti alacsony kockázatú mentesség — hogyan alkalmazandó, lásd a 3. szakaszt (Egyesült királyságbeli látogatók).

8. Hogyan felügyelheti a sütiket a böngészőjében

A „Süti-beállítások" panelünkön túl a sütiket a böngészőjén keresztül is felügyelheti vagy törölheti, és a helyi tárolást is kiürítheti. A legtöbb böngésző lehetővé teszi, hogy Ön blokkolja az összes sütit, csak a harmadik féltől származó sütiket blokkolja, törölje a meglévő sütiket, vagy figyelmeztetést kapjon, amikor egy süti elhelyezésre kerül. A feltétlenül szükséges sütik és tárolás blokkolása azt eredményezheti, hogy az Oldal egyes részei (például a bevásárlókosár) nem működnek.

Az utasításokat a böngészője súgóoldalain találja. A következő hivatkozásokat szemléltető kiindulópontként adjuk meg; a süti-vezérlők pontos helye idővel változik, ezért ha egy hivatkozás áthelyeződött, használja a böngészője aktuális súgó-/adatvédelmi beállításait:

• Google Chrome süti-beállítások
• Mozilla Firefox süti-beállítások
• Apple Safari adatvédelmi beállítások
• Microsoft Edge süti-beállítások

Számos böngésző privát/inkognitó módot, valamint „Do Not Track" vagy „Global Privacy Control" (GPC) jelzést is kínál. Az GPC-jelzést tiszteletben tartjuk az Analitikai és Marketing sütikről való automatikus leiratkozásként (lásd a 3. szakaszt), az egyesült államokbeli lakosok esetében pedig a személyes információk eladásáról/megosztásáról és a célzott hirdetésről való leiratkozásként (lásd a 10. szakaszt). Minden esetben a hozzájárulási sávunk határozza meg, hogy elhelyezésre kerülnek-e nem feltétlenül szükséges sütik.

9. Nemzetközi adattovábbítás

A személyes adatok feldolgozása az Egyesült Államokban (a Ryan Wear LLC által), valamint a Cloudflare globális tartalomkiszolgáló és biztonsági hálózatán keresztül történik. Mivel a Ryan Wear LLC az Egyesült Államokban letelepedett, az Oldalon keresztül gyűjtött személyes adatokat az Egyesült Államokba továbbítják és ott dolgozzák fel, amely az EU/EGT-n kívüli ország. Ezenkívül az Analitikai és Marketing címkéinket a Google biztosítja — a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), az adatokat pedig a Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA) dolgozza fel. Amennyiben Ön hozzájárul az Analitikai vagy Marketing kategóriához, a Google személyes adatokat (például süti-/eszközazonosítókat, hirdetés esetén pedig hirdetésinterakciós adatokat) továbbíthat az Egyesült Államokba. A hozzájárulása nélkül semmilyen adat nem kerül továbbításra a Google felé — a hozzájárulás előtt az Ön böngészője egyáltalán nem lép kapcsolatba a Google-lal (5. szakasz). Miután Ön hozzájárul, a Google Analytics adatai a saját, hollandiai címkeszerverünkön keresztül jutnak el a Google-höz, míg a Google Ads konverziós és remarketing adatai közvetlenül a Google felé kerülnek.

Az EU/EGT-ből származó személyes adatok Egyesült Államokba és egyéb harmadik országokba történő továbbítása során az EU–US Data Privacy Framework keretére támaszkodunk, ha a címzett tanúsítvánnyal rendelkezik, egyébként pedig az EU általános szerződési feltételekre (Standard Contractual Clauses). A Google LLC az EU–US Data Privacy Framework szerint tanúsítvánnyal rendelkezik, és a Google Analyticsből és a Google Adsből eredő továbbítások tekintetében erre a tanúsítványra támaszkodunk (a Google általános szerződési feltételeivel mint tartalék megoldással). Egyes uniós felügyeleti hatóságok megállapították, hogy az egyesült államokbeli analitikai és hirdetési eszközök bizonyos szokásos alkalmazásai további garanciákat igényelnek; ezért, és a fenti ígéretünkkel összhangban, semmilyen Analitikai vagy Marketing süti nem kerül elhelyezésre, és semmilyen analitikai, konverziós vagy remarketing adat nem kerül elküldésre a Google felé mindaddig, amíg Ön a hozzájárulási sávon keresztül hozzá nem járul. Azzal, hogy a címketárolót, valamint a Google Analytics mérési adatainak továbbítását a saját, hollandiai címkeszerverünkön (5. szakasz) keresztül szolgáljuk ki, az adatok a szerverünkről jutnak el a Google-höz, nem pedig közvetlenül az Ön böngészőjéből; ez nem változtat azon a tényen, hogy a Google megkapja azokat, sem az erre a továbbításra vonatkozó garanciákon. A Google Ads konverziós és remarketing adatai az Ön böngészőjéből kerülnek továbbításra a Google saját domainjeire.

Az egyesült királyságbeli személyes adatok Egyesült Államokba és egyéb harmadik országokba történő továbbítása során — ideértve az egyesült királyságbeli süti- és eszközadatoknak az egyesült államokbeli alfeldolgozókon, például a Cloudflare-en (és a pénztárnál a Revoluton) keresztül történő továbbítását — az ICO International Data Transfer Agreement (IDTA) dokumentumra támaszkodunk, vagy — ha az EU általános szerződési feltételeket alkalmazzuk — ezekre a feltételekre az ICO UK International Data Transfer Addendum kiegészítésével együtt, amelyet dokumentált adattovábbítási kockázatértékelés támaszt alá. Nem támaszkodunk az Egyesült Királyság–Egyesült Államok közötti „data bridge"-re (az EU–US Data Privacy Framework egyesült királyságbeli kiterjesztésére), kivéve, ha az adott egyesült államokbeli címzett ténylegesen tanúsítvánnyal rendelkezik a Data Privacy Framework szerint annak egyesült királyságbeli kiterjesztése alapján. Az IDTA nem elégítheti ki az EU GDPR-t, és az EU általános szerződési feltételek önmagukban nem elégíthetik ki a UK GDPR-t — mindegyik mechanizmus az általa lefedett joghatóságra vonatkozik.

A nemzetközi adattovábbításokkal kapcsolatos további részleteket, ideértve azt is, hogyan szerezhet másolatot a vonatkozó garanciákról, az Adatvédelmi tájékoztatónk ismerteti.

10. Az Ön jogai — EU/EGT, Egyesült Királyság és Egyesült Államok

EU/EGT-ben lakóhellyel rendelkező személyek

Az EU/EGT-ben lakóhellyel rendelkező személyeket megilleti a személyes adataikhoz való hozzáférés, azok helyesbítésének, törlésének, kezelése korlátozásának joga, valamint az adatkezelés elleni tiltakozás joga, az adathordozhatósághoz való jog és a hozzájárulás bármikori visszavonásához való jog, továbbá a helyi felügyeleti hatóságnál történő panasztétel joga. Ezeket a jogokat gyakorolhatja, és felveheti a kapcsolatot az EU képviselőnkkel / adatvédelmi kapcsolattartónkkal, a Franotech OÜ-vel, az Adatvédelmi tájékoztatónkban és az alábbi 11. szakaszban leírtak szerint.

Egyesült királyságbeli lakosok

Az egyesült királyságbeli lakosokat a UK GDPR alapján megilleti a személyes adataikhoz való hozzáférés, azok helyesbítésének, törlésének, kezelése korlátozásának joga, valamint az adatkezelés elleni tiltakozás joga, az adathordozhatósághoz való jog és a hozzájárulás bármikori visszavonásához való jog. Ezeket a jogokat a service@ryanwear.net címen vagy a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnkön keresztül gyakorolhatja (lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat).

Önnek joga van továbbá panaszt tenni az ICO-nál (https://ico.org.uk/make-a-complaint/; ügyfélvonal: 0303 123 1113). A Data (Use and Access) Act 2025 alapján előbb nálunk is panaszt tehet — adatvédelmi panaszkezelési eljárást működtetünk, és ha az ügyet nálunk veti fel, lehetőséget ad számunkra annak rendezésére, mielőtt az ICO-hoz fordulna.

Egyesült államokbeli lakosok

A lakóhelye szerinti tagállamtól függően (például Kalifornia, Colorado, Connecticut és Virginia) Önt megillethetik a személyes információkról való tájékozódás, az azokhoz való hozzáférés, azok helyesbítésének és törlésének jogai, valamint a személyes információk „eladásáról" vagy „megosztásáról", illetve a célzott/kontextusközi magatartásalapú hirdetésről való leiratkozás (opt-out) joga. A Marketing kategóriánk, amely webhelyek közötti azonosítókat és harmadik felek platformjain megjelenő hirdetéseket foglalhat magában, e jogszabályok szerint „eladásnak" vagy „megosztásnak" / „célzott hirdetésnek" minősülhet.

• A Marketing kategóriára vonatkozó leiratkozást a „Süti-beállítások" panelünkön keresztül gyakorolhatja (a „Nem feltétlenül szükségesek elutasítása" kiválasztásával, vagy a Marketing kikapcsolásával).
• Global Privacy Control (GPC): tiszteletben tartunk egy elismert leiratkozási preferenciajelzést (mint a GPC), és azt a személyes információk eladásáról/megosztásáról és a Marketing kategóriára vonatkozó célzott hirdetésről való leiratkozási kérelemként kezeljük. Amikor az Ön böngészője GPC-jelzést küld, az Analitikai és Marketing kategóriák automatikusan kikapcsolva maradnak.
• A további egyesült államokbeli jogokat, az érintett személyesinformáció-kategóriákat, a kérelem benyújtásának módját, valamint bármely „Do Not Sell or Share My Personal Information" mechanizmust az Adatvédelmi tájékoztatónk ismerteti.

11. Kapcsolat

A jelen Sütiszabályzattal vagy a sütik használatával kapcsolatos kérdéseivel forduljon hozzánk a service@ryanwear.net címen, vagy írjon a következő címre: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Az EU/EGT-ben lakóhellyel rendelkező személyek felvehetik a kapcsolatot az EU képviselőnkkel és adatvédelmi kapcsolattartónkkal, a Franotech OÜ-vel is (Rotermanni tn 6, 10111 Tallinn, Észtország; e-mail: service@ryanwear.net). Az egyesült királyságbeli lakosok felvehetik a kapcsolatot a UK GDPR 27. cikke szerinti egyesült királyságbeli képviselőnkkel is (lásd az Impresszumunkat és az Adatvédelmi tájékoztatónkat; e-mail: service@ryanwear.net), amely a Franotech OÜ-től különálló megbízás.

12. A jelen Sütiszabályzat módosításai

A jelen Sütiszabályzatot időről időre frissíthetjük, hogy tükrözze az általunk használt sütikben vagy a jogszabályokban bekövetkezett változásokat. Lényeges módosítások esetén frissítjük a szabályzatot, és — ahol szükséges — a sávon keresztül ismét kérjük az Ön hozzájárulását. A hatályos verzió az ezen az oldalon közzétett verzió, az oldal tetején feltüntetett „Utolsó frissítés" dátum szerint.

Jogi nyilatkozat: A jelen Sütiszabályzatot az átláthatóság és általános tájékoztatás céljából tesszük közzé. Nem minősül jogi tanácsadásnak. Ha a konkrét helyzetére vonatkozó tanácsra van szüksége, forduljon szakképzett szakemberhez.