Informativa sui cookie

La presente Cookie Policy spiega quali cookie, forme di archiviazione del browser e tecnologie analoghe utilizziamo su ryanwear.net (il "Sito"), perché li utilizziamo, le basi giuridiche del loro utilizzo e come è possibile gestirli. Deve essere letta congiuntamente alla nostra Informativa sulla privacy e al nostro Imprint. La presente policy è fornita a fini di trasparenza e costituisce parte del modo in cui adempiamo alla Direttiva ePrivacy dell'UE (2002/58/CE, e successive modifiche), alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alle leggi statali statunitensi applicabili in materia di privacy e, per i visitatori del Regno Unito, al Regolamento del Regno Unito sulla privacy e le comunicazioni elettroniche del 2003 (UK Privacy and Electronic Communications Regulations 2003, PECR) letto congiuntamente al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR, come modificato dal Data (Use and Access) Act 2025), applicato dall'Information Commissioner's Office (ICO).

1. Chi siamo

Venditore / gestore del sito web / titolare del trattamento: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Email: service@ryanwear.net. Ryan Wear LLC è il venditore e il soggetto commerciale responsabile (merchant of record) per tutti gli ordini in tutto il mondo ed è il titolare del trattamento ai sensi del GDPR per i dati personali raccolti tramite il Sito. Poiché Ryan Wear LLC ha sede negli Stati Uniti, i dati personali raccolti tramite il Sito — inclusi i dati relativi al dispositivo, ai cookie e al consenso — sono trattati negli USA; si veda la Sezione 9 (Trasferimenti internazionali).

Per i visitatori dell'UE/SEE, il nostro contatto nell'UE è Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ agisce in due distinte vesti in materia di protezione dei dati: come nostro Rappresentante nell'UE ai sensi dell'articolo 27 del GDPR (il punto di contatto per gli interessati e le autorità di controllo nell'UE/SEE per conto del titolare non stabilito nell'UE) e, in base al nostro accordo interno, come nostro contatto per la protezione dei dati nell'UE / Responsabile della protezione dei dati (DPO) (un punto di contatto volontario in materia di protezione dei dati nell'UE; ciò non costituisce una designazione formale di un Responsabile della protezione dei dati ai sensi degli articoli 37-39 del GDPR). Si tratta di ruoli tecnicamente distinti ai sensi del GDPR (rappresentante ex articolo 27 rispetto al ruolo di contatto DPO), e Franotech OÜ svolge entrambi. I residenti nell'UE/SEE possono contattare Franotech OÜ per tutte le questioni relative alla protezione dei dati, comprese quelle relative ai cookie. Franotech OÜ agisce inoltre come nostro distributore autorizzato nell'UE e come operatore economico responsabile nell'UE / persona responsabile della sicurezza dei prodotti (GPSR) ai sensi del Regolamento generale dell'UE sulla sicurezza dei prodotti (Regolamento (UE) 2023/988); tali ruoli in materia di sicurezza dei prodotti sono descritti nel nostro Imprint. I dettagli completi dell'entità e i canali di contatto sono indicati nel nostro Imprint e nella nostra Informativa sulla privacy.

Per i visitatori del Regno Unito, l'autorità di controllo è l'Information Commissioner's Office (ICO), e il nostro rappresentante ai sensi dell'articolo 27 per il Regno Unito (una nomina distinta da Franotech OÜ; si vedano il nostro Imprint e la nostra Informativa sulla privacy) è il punto di contatto nel Regno Unito per le questioni relative alla protezione dei dati, comprese quelle relative ai cookie. Franotech OÜ non agisce come nostro rappresentante per il Regno Unito.

2. Cosa sono i cookie e le tecnologie analoghe

Un cookie è un piccolo file di testo che un sito web chiede al browser di memorizzare sul dispositivo. Quando si torna sul sito, il cookie può essere riletto, il che consente al sito di ricordare determinate informazioni (come le preferenze) o di riconoscere il browser. I cookie impostati dal sito web che si sta visitando sono definiti cookie di prima parte; i cookie impostati da un altro dominio (ad esempio un fornitore di servizi di analisi o pubblicità) sono definiti cookie di terza parte.

Utilizziamo anche tecnologie che non sono cookie in senso tecnico ma che sono trattate allo stesso modo dalla normativa sulla protezione dei dati ed ePrivacy, poiché archiviano o leggono informazioni sul dispositivo:

• Archiviazione locale (localStorage): un'area di archiviazione del browser, simile ai cookie ma con una capacità maggiore, che conserva le informazioni sul dispositivo fino alla loro cancellazione. Utilizziamo il localStorage per il carrello della spesa, per la scelta di consenso ai cookie e per le preferenze di visualizzazione (impostazioni di accessibilità, tema chiaro/scuro e modalità di lettura). Tutti questi elementi sono strettamente necessari o funzionali; nessuno di essi costituisce una tecnologia di tracciamento e nessuno viene trasmesso agli inserzionisti.
• Archiviazione di sessione (session storage), pixel/web beacon, kit di sviluppo software (SDK) e identificatori analoghi: piccoli file o script che possono essere utilizzati per misurare l'attività o, laddove sia stato prestato il consenso, a fini di marketing. Qualsiasi tecnologia di questo tipo che non sia strettamente necessaria viene utilizzata solo dopo l'attivazione (opt-in).

Nella presente policy, per "cookie" si intendono i cookie e tutte le tecnologie analoghe sopra descritte, salvo ove diversamente specificato.

3. Come funziona il consenso su questo Sito

Utilizziamo un banner di consenso granulare che appare alla prima visita e ogni volta che sul dispositivo non è memorizzata alcuna scelta di consenso valida della versione corrente. Esso consente di accettare tutti i cookie, rifiutare tutti quelli non essenziali oppure di personalizzare esattamente quali categorie autorizzare. Il nostro modello di consenso segue il GDPR e le norme ePrivacy:

• I cookie e le forme di archiviazione Strettamente necessari sono sempre attivi. Sono necessari per il funzionamento del Sito e non richiedono il consenso (sono esenti ai sensi dell'articolo 5, paragrafo 3, della Direttiva ePrivacy / § 25(2) TDDDG).
• I cookie di Analisi e di Marketing sono disattivati per impostazione predefinita e vengono impostati solo dopo che è stato prestato il consenso preliminare, libero, specifico e informato tramite il banner.
• Nessun cookie di analisi o di marketing viene impostato prima che venga effettuata una scelta. Se si ignora il banner e si continua a navigare senza selezionare un'opzione, lo stato predefinito è "rifiuto" per le categorie non essenziali: nessun tag della categoria Analisi o Marketing può archiviare alcun dato sul dispositivo o inviare dati di misurazione finché non si presta espressamente il consenso (opt-in). Il container dei tag di Google in sé viene caricato a ogni visualizzazione di pagina dal nostro stesso dominio, con tutte le forme di archiviazione di analisi e pubblicità preimpostate su negato (`denied`) — si veda la Sezione 5.
• Non utilizziamo caselle pre-selezionate e non consideriamo la continuazione della navigazione o lo scorrimento come consenso per i cookie non essenziali. Il banner non dispone di un comando di rifiuto / chiusura che registri il consenso; la scelta è attiva e si effettua selezionando "Accetta tutti", "Rifiuta i non essenziali" oppure salvando le preferenze in "Personalizza".
• Le opzioni "Accetta tutti" e "Rifiuta i non essenziali" sono presentate insieme nel primo livello del banner con pari evidenza — stesse dimensioni e stesso formato — in modo che rifiutare i cookie non essenziali sia esattamente altrettanto semplice quanto accettarli.
• La scelta di consenso viene registrata con una marca temporale, così da poterla rispettare e ricordare tra le varie pagine.

Visitatori del Regno Unito (PECR e UK GDPR)

Per i visitatori del Regno Unito, i cookie non essenziali vengono impostati solo con il consenso preventivo (opt-in) ai sensi del regolamento 6 PECR letto congiuntamente all'UK GDPR — un consenso libero, specifico, informato e inequivocabile, senza caselle pre-selezionate. I cookie strettamente necessari sono esenti da tale obbligo di consenso. Non ci basiamo unicamente sulle citazioni della Direttiva ePrivacy / TDDDG per gli utenti del Regno Unito.

In base alle modifiche al PECR entrate in vigore il 5 febbraio 2026 (Data (Use and Access) Act 2025), taluni cookie a basso rischio utilizzati esclusivamente per finalità elencate (ad esempio analisi di prima parte, oppure aspetto/funzionalità del sito) possono essere impostati senza consenso preventivo a condizione che siano fornite informazioni chiare e una possibilità di opt-out gratuita. I cookie pubblicitari e quelli utilizzati per finalità multiple continuano a richiedere il consenso (opt-in). Si tratta di un'esenzione limitata per determinate finalità a basso rischio; essa non elimina in generale i nostri obblighi in materia di consenso. Attualmente utilizziamo i tag di Google Analytics 4 (analisi) e Google Ads (pubblicità), e trattiamo entrambi come soggetti a rigoroso opt-in: non ci basiamo su questa esenzione per il basso rischio prevista dal DUAA per l'analisi, pertanto — per i visitatori del Regno Unito come per tutti gli altri — nessun cookie di analisi o pubblicitario viene impostato, e nessun dato di analisi o di conversione viene inviato a Google, fino a quando non si presta il consenso preventivo tramite il banner. Il container dei tag di Google in sé è servito dal nostro stesso dominio a ogni visualizzazione di pagina, con tutte le forme di archiviazione di analisi e pubblicità preimpostate su negato (`denied`); si veda la Sezione 5 per il funzionamento esatto e per l'unica richiesta tecnica effettuata a Google prima del consenso.

Il nostro standard per il banner — rifiuto per impostazione predefinita, con "Rifiuta tutti" / "Rifiuta i non essenziali" tanto semplici e ben visibili quanto "Accetta tutti", nessun cookie non essenziale attivato prima del consenso, nessuna casella pre-selezionata e il rispetto del segnale Global Privacy Control (GPC) — soddisfa altresì i requisiti del PECR del Regno Unito e le aspettative dell'ICO.

Richiesta rinnovata del consenso

Il consenso non ha durata indefinita. Trascorso un determinato periodo, chiederemo nuovamente il consenso affinché la scelta resti aggiornata:

• Il consenso memorizzato scade dopo 12 mesi, trascorsi i quali il banner ricompare ed è possibile rinnovare o modificare la propria scelta.
• Mostreremo nuovamente il banner anche qualora modifichiamo in modo sostanziale i cookie che utilizziamo (nel qual caso la versione del consenso memorizzato viene aggiornata).

Modificare o revocare il consenso

È possibile modificare le proprie scelte o revocare il consenso in qualsiasi momento, e la revoca è tanto semplice quanto la prestazione del consenso:

• Fare clic sul link "Impostazioni cookie" nel piè di pagina di qualsiasi pagina. Ciò riapre il pannello di consenso, dove è possibile attivare o disattivare le categorie Analisi e Marketing e salvare la nuova scelta.
• La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
• È inoltre possibile eliminare i cookie e cancellare l'archiviazione locale direttamente dal browser (si veda la Sezione 8). Se si cancella la scelta di consenso memorizzata, il banner ricomparirà alla visita successiva.

La scelta di consenso è essa stessa memorizzata sul dispositivo come registrazione strettamente necessaria (la voce `ryanwear-consent-v1` descritta di seguito), così da poter rispettare la decisione ed evitare di richiederla nuovamente in modo superfluo entro il periodo di 12 mesi sopra indicato.

Global Privacy Control (GPC)

Il nostro Sito rispetta il segnale del browser Global Privacy Control (GPC). Se il browser o l'estensione invia un segnale GPC, lo trattiamo come un opt-out automatico dai cookie di Analisi e Marketing — tali categorie restano disattivate senza alcuna ulteriore azione da parte dell'utente e (per i residenti negli USA) il GPC è altresì trattato come un valido opt-out dalla "vendita" o "condivisione" di dati personali e dalla pubblicità mirata (si veda la Sezione 10). I cookie e le forme di archiviazione Strettamente necessari restano attivi, in quanto esenti dal consenso.

Come conserviamo una registrazione del consenso

Conserviamo una registrazione della scelta di consenso ai cookie e del momento in cui è stata effettuata (memorizzata nell'archiviazione locale del browser come la voce `ryanwear-consent-v1` descritta di seguito), così da poter rispettare la decisione e dimostrare il consenso ove richiesto ai sensi dell'articolo 7, paragrafo 1, del GDPR. È possibile eliminare questa registrazione in qualsiasi momento tramite il browser, nel qual caso il banner ricomparirà alla visita successiva.

4. Categorie di cookie

La tabella seguente illustra le categorie utilizzate dal nostro banner di consenso.

5. Cookie e forme di archiviazione attualmente in uso

La tabella seguente elenca i cookie e le forme di archiviazione analoghe effettivamente utilizzati dal Sito alla data della presente policy. Le voci contrassegnate come impostate solo dopo il consenso non sono attive a meno che non si presti il consenso (opt-in) tramite il banner.

Utilizziamo Google Tag Manager per caricare e gestire i nostri tag di misurazione e pubblicitari. Tramite esso eseguiamo Google Analytics 4 (categoria Analisi) e i tag di conversione e remarketing di Google Ads (categoria Marketing). Nessun cookie di analisi o pubblicitario viene impostato, e nessun dato di analisi, conversione o remarketing viene inviato a Google, fino a quando non si presta il consenso (opt-in) alla categoria Analisi o Marketing tramite il banner.

Come ciò viene garantito. Prima che qualsiasi altro elemento venga eseguito sulla pagina, impostiamo Google Consent Mode v2 su `denied` per `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` e `personalization_storage`. Sono concessi soltanto `functionality_storage` e `security_storage` (strettamente necessari). Attiviamo inoltre la funzione di redazione dei dati pubblicitari (ads data redaction) di Google mentre il consenso pubblicitario è negato. Oltre a tale segnale, il container dei tag di Google non viene affatto recuperato fino a quando non si presta il consenso (opt-in) alla categoria Analisi o Marketing: se si ignora il banner o lo si rifiuta, nessun tag di Google viene mai caricato sulla pagina, pertanto non vi è nulla che possa archiviare o trasmettere alcun dato.

Nulla viene inviato a Google prima che venga prestato il consenso. Fino a quando non si presta il consenso (opt-in) ad Analisi o Marketing, il Sito non effettua alcuna richiesta di alcun tipo a Google, e non viene impostato alcun cookie di Google. L'indirizzo IP, lo user agent e l'indirizzo della pagina non vengono comunicati a Google. Se non si presta mai il consenso, Google non riceve alcuna informazione sulla visita.

Dopo l'opt-in — la misurazione viene eseguita tramite un nostro server. Gestiamo un server di tagging sul nostro stesso dominio (`s.ryanwear.net`), una tecnica nota come *tagging lato server (server-side tagging)*. Una volta prestato il consenso: il container dei tag e la libreria dei tag di Google vengono caricati da tale dominio anziché dalla CDN di Google, e i dati di misurazione di Google Analytics 4 vengono inviati al nostro server di tagging, che li elabora e li inoltra a Google da server a server. Il nostro server di tagging è ospitato sulla nostra infrastruttura nei Paesi Bassi; il nostro fornitore di hosting agisce come nostro responsabile del trattamento per la sua gestione, e Cloudflare lo distribuisce e lo protegge nello stesso ruolo che svolge per il resto del Sito. Un'eccezione: i dati di conversione e remarketing di Google Ads continuano a essere inviati direttamente dal browser ai domini propri di Google (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) e non sono instradati attraverso il nostro server. Un'unica richiesta tecnica a `www.googletagmanager.com` accompagna la distribuzione in prima parte del container; poiché il container viene caricato solo dopo il consenso, tale richiesta avviene solo dopo che è stato prestato il consenso (opt-in). Google agisce come nostro responsabile del trattamento per Google Analytics e, per le funzionalità di conversione e remarketing di Google Ads, come titolare autonomo del trattamento in base ai propri termini pubblicitari (si vedano le Sezioni 7 e 9). Google Tag Manager di per sé non imposta alcun cookie — i cookie provengono dai tag sopra elencati.

In caso di revoca del consenso. Segnaliamo la revoca a Google e i tag cessano di utilizzare cookie e di inviare dati di misurazione. Un container già recuperato non può essere rimosso dalla pagina che si sta visualizzando: la revoca ha effetto immediato come segnale di consenso e pieno effetto al successivo caricamento di pagina.

L'unico cookie della categoria Marketing impostato direttamente da noi è il cookie di referral di affiliazione di prima parte `rw_aff` sopra indicato. Qualora aggiungessimo ulteriori strumenti di analisi o marketing, questi verranno caricati solo dopo l'opt-in e la presente policy sarà aggiornata prima.

Incorporiamo video di prodotto ospitati da Gumlet Pte. Ltd. (Singapore). Essi compaiono nella scheda "Video in azione" delle sezioni di prodotto. Poiché il player di Gumlet è un contenuto incorporato di terza parte che imposta propri cookie, esso è trattato come una tecnologia di Marketing: il player non viene caricato, e nessuna richiesta o cookie raggiunge Gumlet, fino a quando non si presta il consenso (opt-in) alla categoria Marketing tramite il banner. Fino a quel momento mostriamo al suo posto un segnaposto statico con un pulsante che riapre le impostazioni dei cookie, così da poter scegliere di abilitare e riprodurre il video. Gumlet tratta i dati di riproduzione video in base alla propria informativa sulla privacy (https://www.gumlet.com/privacy); eventuali cookie specifici di Gumlet presenti nel browser sono riportati nella tabella di cui sopra.

L'esatto insieme di cookie Cloudflare presenti, e la loro durata, può variare in base alla configurazione e allo stato di sicurezza di Cloudflare; le voci sopra riportate riflettono i cookie di sicurezza strettamente necessari documentati da Cloudflare. Anche l'esatto insieme e la durata dei cookie Google possono variare in base alla configurazione di Google; le garanzie relative ai trasferimenti internazionali applicabili a Google sono indicate nella Sezione 9. Aggiorneremo questa tabella quando aggiungeremo o modificheremo eventuali cookie.

6. Pagamenti e distribuzione dei contenuti

Quando si effettua un ordine, il pagamento è elaborato da Revolut (gateway di pagamento Revolut Merchant). I dati di pagamento sono gestiti da Revolut in base alla propria informativa sulla privacy (https://www.revolut.com/legal/privacy/); Revolut è conforme allo standard PCI-DSS e noi non memorizziamo il numero completo della carta. Il completamento di un pagamento può comportare cookie o tecnologie analoghe impostati da Revolut in relazione al checkout per elaborare la transazione in modo sicuro e prevenire le frodi; qualsiasi cookie di questo tipo effettivamente impostato nel browser tramite il Sito sarà aggiunto all'inventario della Sezione 5, unitamente alla relativa categoria e alla nostra valutazione circa la necessità del consenso.

I nostri contenuti sono distribuiti tramite Cloudflare, che agisce come nostra CDN, reverse proxy e livello di sicurezza (si vedano i cookie di sicurezza strettamente necessari di cui sopra). Cloudflare si trova davanti al nostro server di tagging (`s.ryanwear.net`) nello stesso ruolo, cosicché, una volta prestato il consenso, i dati di misurazione di Google Analytics inviati a noi attraversano in transito la rete di Cloudflare nel tragitto verso il nostro server. Cloudflare agisce come nostro responsabile del trattamento per tale distribuzione e non utilizza i dati per fini propri. I nostri video di prodotto sono ospitati e trasmessi in streaming da Gumlet; il player Gumlet incorporato è una tecnologia della categoria Marketing che viene caricata solo dopo l'opt-in, come descritto nella Sezione 5. Per i dettagli su come questi e altri fornitori trattano i dati personali, si consulti la nostra Informativa sulla privacy.

7. Basi giuridiche per i cookie e i trattamenti correlati

Ci basiamo sulle seguenti basi giuridiche. Si noti che ePrivacy/TDDDG disciplina l'archiviazione e l'accesso alle informazioni sul dispositivo, mentre il GDPR disciplina qualsiasi successivo trattamento di dati personali — si tratta di due livelli distinti:

• Cookie di Analisi e Marketing (e i relativi trattamenti): il consenso ai sensi dell'articolo 5, paragrafo 3, della Direttiva ePrivacy / § 25(1) TDDDG per l'archiviazione/l'accesso, e l'articolo 6, paragrafo 1, lettera a), del GDPR per il successivo trattamento. È possibile revocare tale consenso in qualsiasi momento (si veda la Sezione 3).
• Carrello della spesa e registrazione del consenso: sono esenti dall'obbligo di consenso in quanto strettamente necessari per fornire il servizio attivamente richiesto (§ 25(2) TDDDG). Il relativo trattamento di eventuali dati personali si basa sull'esecuzione di un contratto o su misure adottate su richiesta dell'interessato, articolo 6, paragrafo 1, lettera b), del GDPR, e sulla gestione della decisione di consenso dell'utente stesso — non sul legittimo interesse.
• Cookie di sicurezza / anti-abuso (ad es. i cookie di sicurezza di Cloudflare): esenti dal consenso in quanto strettamente necessari (§ 25(2) TDDDG); il relativo trattamento si basa sul nostro legittimo interesse a un Sito sicuro e funzionante, articolo 6, paragrafo 1, lettera f), del GDPR.
• Per i visitatori del Regno Unito, l'archiviazione e l'accesso alle informazioni sul dispositivo sono disciplinati dal regolamento 6 PECR letto congiuntamente all'UK GDPR: i cookie non essenziali vengono impostati solo dopo il consenso preventivo (opt-in) (la base giuridica equivalente nel Regno Unito per il relativo trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), dell'UK GDPR), mentre i cookie strettamente necessari sono esenti. Si veda la Sezione 3 (Visitatori del Regno Unito) per l'applicazione di ciò — e della limitata esenzione per il basso rischio prevista dal DUAA 2025 a decorrere dal 5 febbraio 2026.

8. Come gestire i cookie nel browser

Oltre al nostro pannello "Impostazioni cookie", è possibile gestire o eliminare i cookie e cancellare l'archiviazione locale tramite il browser. La maggior parte dei browser consente di bloccare tutti i cookie, bloccare solo i cookie di terza parte, eliminare i cookie esistenti o ricevere un avviso quando viene impostato un cookie. Il blocco dei cookie e delle forme di archiviazione strettamente necessari può impedire il funzionamento di parti del Sito (come il carrello della spesa).

Le istruzioni sono reperibili nelle pagine di guida del browser. I seguenti link sono forniti a titolo indicativo come punti di partenza; l'esatta posizione dei controlli dei cookie cambia nel tempo, pertanto è opportuno utilizzare le impostazioni di guida/privacy correnti del browser qualora un link sia stato spostato:

• Impostazioni dei cookie di Google Chrome
• Impostazioni dei cookie di Mozilla Firefox
• Impostazioni sulla privacy di Apple Safari
• Impostazioni dei cookie di Microsoft Edge

Molti browser offrono inoltre una modalità privata/in incognito e un segnale "Do Not Track" o "Global Privacy Control" (GPC). Noi rispettiamo il segnale GPC come opt-out automatico dai cookie di Analisi e Marketing (si veda la Sezione 3) e, per i residenti negli USA, dalla vendita/condivisione di dati personali e dalla pubblicità mirata (si veda la Sezione 10). In tutti i casi, il nostro banner di consenso determina se i cookie non essenziali vengono impostati.

9. Trasferimenti internazionali

I dati personali sono trattati negli Stati Uniti (da Ryan Wear LLC) e tramite la rete globale di distribuzione dei contenuti e sicurezza di Cloudflare. Poiché Ryan Wear LLC ha sede negli Stati Uniti, i dati personali raccolti tramite il Sito sono trasferiti e trattati negli USA, che è un Paese al di fuori dell'UE/SEE. Inoltre, i nostri tag di Analisi e Marketing sono forniti da Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), con dati trattati da Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Laddove si presti il consenso ad Analisi o Marketing, Google può trasferire dati personali (come identificatori di cookie/dispositivo e, per la pubblicità, dati sull'interazione con gli annunci) verso gli USA. Nessun dato di alcun tipo viene trasferito a Google se non si presta il consenso (opt-in) — prima del consenso il browser non contatta affatto Google (Sezione 5). Una volta prestato il consenso, i dati di Google Analytics raggiungono Google tramite il nostro server di tagging nei Paesi Bassi, mentre i dati di conversione e remarketing di Google Ads vengono trasmessi direttamente a Google.

Per i trasferimenti di dati personali dell'UE/SEE verso gli USA e altri Paesi terzi, ci basiamo sul Data Privacy Framework UE-USA laddove un destinatario sia certificato, e altrimenti sulle Clausole contrattuali tipo dell'UE. Google LLC è certificata ai sensi del Data Privacy Framework UE-USA, e ci basiamo su tale certificazione (con le Clausole contrattuali tipo di Google come soluzione di riserva) per i trasferimenti derivanti da Google Analytics e Google Ads. Alcune autorità di controllo dell'UE hanno rilevato che talune implementazioni standard di strumenti statunitensi di analisi e pubblicità richiedono garanzie aggiuntive; per tale ragione, e coerentemente con l'impegno sopra assunto, nessun cookie di Analisi o Marketing viene impostato, nessun tag viene caricato e nessun dato viene inviato a Google fino a quando non si presta il consenso (opt-in) tramite il banner di consenso. Il fatto che il container sia servito, e che la misurazione di Google Analytics sia instradata, attraverso il nostro server di tagging nei Paesi Bassi (Sezione 5) significa che i dati raggiungono Google dal nostro server anziché direttamente dal browser; ciò non modifica il fatto che Google li riceva, né le garanzie applicabili a tale trasferimento. I dati di conversione e remarketing di Google Ads sono trasmessi dal browser direttamente ai domini di Google.

Per i trasferimenti di dati personali del Regno Unito verso gli USA e altri Paesi terzi — incluso l'instradamento dei dati relativi ai cookie e al dispositivo del Regno Unito attraverso sub-responsabili con sede negli USA quali Cloudflare (e, al momento del pagamento, Revolut) — ci basiamo sull'International Data Transfer Agreement (IDTA) dell'ICO oppure, laddove si utilizzino le Clausole contrattuali tipo dell'UE, su tali clausole unitamente all'UK International Data Transfer Addendum dell'ICO, supportate da una valutazione documentata del rischio di trasferimento. Non ci basiamo sul "data bridge" UK-USA (l'Estensione del Regno Unito al Data Privacy Framework UE-USA) a meno che lo specifico destinatario statunitense sia effettivamente certificato al Data Privacy Framework ai sensi della sua Estensione per il Regno Unito. L'IDTA non può soddisfare il GDPR dell'UE e le sole Clausole contrattuali tipo dell'UE non possono soddisfare l'UK GDPR — ciascun meccanismo è indicato per la giurisdizione che copre.

Ulteriori dettagli sui trasferimenti internazionali, incluse le modalità per ottenere una copia delle garanzie pertinenti, sono indicati nella nostra Informativa sulla privacy.

10. I tuoi diritti — UE/SEE, Regno Unito e Stati Uniti

Residenti nell'UE/SEE

I residenti nell'UE/SEE hanno il diritto di accedere, rettificare, cancellare, limitare e opporsi al trattamento dei propri dati personali, il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento, nonché il diritto di proporre reclamo alla propria autorità di controllo locale. È possibile esercitare tali diritti e contattare il nostro Rappresentante nell'UE / contatto per la protezione dei dati Franotech OÜ, come descritto nella nostra Informativa sulla privacy e nella Sezione 11 di seguito.

Residenti nel Regno Unito

I residenti nel Regno Unito hanno, ai sensi dell'UK GDPR, il diritto di accedere, rettificare, cancellare, limitare e opporsi al trattamento dei propri dati personali, il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento. È possibile esercitare tali diritti tramite service@ryanwear.net o attraverso il nostro rappresentante ai sensi dell'articolo 27 per il Regno Unito (si vedano il nostro Imprint e la nostra Informativa sulla privacy).

Si ha inoltre il diritto di proporre reclamo all'ICO (https://ico.org.uk/make-a-complaint/; linea di assistenza 0303 123 1113). Ai sensi del Data (Use and Access) Act 2025, è altresì possibile rivolgersi prima a noi — gestiamo una procedura di reclamo in materia di protezione dei dati, e sottoporci la questione ci offre la possibilità di risolverla prima che ci si rivolga all'ICO.

Residenti negli Stati Uniti

A seconda dello Stato di residenza (ad esempio California, Colorado, Connecticut e Virginia), si possono avere diritti di conoscere, accedere, correggere ed eliminare i dati personali, nonché di opporsi alla "vendita" o "condivisione" di dati personali e alla pubblicità comportamentale mirata/cross-context. La nostra categoria Marketing, che può comportare identificatori cross-site e pubblicità su piattaforme di terze parti, può costituire una "vendita" o "condivisione" / "pubblicità mirata" ai sensi di tali leggi.

• È possibile esercitare l'opt-out per la categoria Marketing tramite il nostro pannello "Impostazioni cookie" (selezionando "Rifiuta i non essenziali" o disattivando Marketing).
• Global Privacy Control (GPC): noi rispettiamo un segnale di preferenza di opt-out riconosciuto (come il GPC) e lo trattiamo come una richiesta di opt-out dalla vendita/condivisione di dati personali e dalla pubblicità mirata per la categoria Marketing. Quando il browser invia un segnale GPC, le categorie Analisi e Marketing restano disattivate automaticamente.
• Ulteriori diritti negli USA, le categorie di dati personali coinvolti, le modalità per presentare una richiesta e qualsiasi meccanismo di tipo "Do Not Sell or Share My Personal Information" sono descritti nella nostra Informativa sulla privacy.

11. Contatti

Per domande sulla presente Cookie Policy o sul nostro utilizzo dei cookie, è possibile contattarci all'indirizzo service@ryanwear.net, oppure scrivere a Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. I residenti nell'UE/SEE possono inoltre contattare il nostro Rappresentante nell'UE e contatto per la protezione dei dati, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (email: service@ryanwear.net). I residenti nel Regno Unito possono inoltre contattare il nostro rappresentante ai sensi dell'articolo 27 per il Regno Unito (si vedano il nostro Imprint e la nostra Informativa sulla privacy; email: service@ryanwear.net), che è una nomina distinta da Franotech OÜ.

12. Modifiche alla presente Cookie Policy

Possiamo aggiornare di volta in volta la presente Cookie Policy per riflettere modifiche nei cookie che utilizziamo o nella legge. Quando apportiamo modifiche sostanziali, aggiorneremo la policy e, ove richiesto, chiederemo nuovamente il consenso tramite il banner. La versione in vigore è quella pubblicata su questa pagina, sotto la data di "Ultimo aggiornamento" indicata in alto.

Avvertenza: La presente Cookie Policy è fornita a fini di trasparenza e informazione generale. Non costituisce consulenza legale. Se si necessita di consulenza sulla propria situazione specifica, si prega di rivolgersi a un professionista qualificato.