Slapukų politika

Šioje slapukų politikoje paaiškinama, kokius slapukus, naršyklės saugyklą ir panašias technologijas naudojame svetainėje ryanwear.net (toliau – „Svetainė"), kodėl juos naudojame, kokie yra jų naudojimo teisiniai pagrindai ir kaip galite juos valdyti. Ją reikėtų skaityti kartu su mūsų Privatumo politika ir Rekvizitais. Ši politika teikiama skaidrumo tikslais ir yra dalis to, kaip laikomės ES e. privatumo direktyvos (2002/58/EC su pakeitimais), Vokietijos Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), ES Bendrojo duomenų apsaugos reglamento (GDPR), taikytinų JAV valstijų privatumo įstatymų ir – Jungtinės Karalystės lankytojams – Jungtinės Karalystės 2003 m. privatumo ir elektroninių ryšių taisyklių (PECR), skaitomų kartu su Jungtinės Karalystės Bendruoju duomenų apsaugos reglamentu (UK GDPR, su pakeitimais, padarytais Data (Use and Access) Act 2025), kurių vykdymą užtikrina Information Commissioner's Office (ICO).

1. Kas mes esame

Pardavėjas / svetainės operatorius / duomenų valdytojas: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. El. paštas: service@ryanwear.net. Ryan Wear LLC yra visų užsakymų visame pasaulyje pardavėjas ir registruotasis prekybininkas (merchant of record) bei duomenų valdytojas pagal GDPR asmens duomenų, renkamų per Svetainę, atžvilgiu. Kadangi Ryan Wear LLC yra įsteigta Jungtinėse Amerikos Valstijose, per Svetainę renkami asmens duomenys – įskaitant įrenginio, slapukų ir sutikimo duomenis – tvarkomi JAV; žr. 9 skyrių (Tarptautinis duomenų perdavimas).

ES/EEE lankytojams mūsų kontaktinis subjektas ES yra Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ veikia dviem skirtingais duomenų apsaugos vaidmenimis: kaip mūsų ES atstovas pagal Article 27 GDPR (kontaktinis subjektas duomenų subjektams ir priežiūros institucijoms ES/EEE ne ES valdytojo vardu) ir, pagal mūsų vidaus susitarimą, kaip mūsų ES duomenų apsaugos kontaktinis subjektas / duomenų apsaugos pareigūnas (DPO) (savanoriškas ES duomenų apsaugos kontaktinis subjektas; tai nėra oficialus duomenų apsaugos pareigūno paskyrimas pagal Articles 37–39 GDPR). Techniškai tai yra atskiri vaidmenys pagal GDPR (Article 27 atstovas ir DPO kontaktinio subjekto vaidmuo), ir Franotech OÜ atlieka abu. ES/EEE gyventojai gali kreiptis į Franotech OÜ visais duomenų apsaugos klausimais, įskaitant susijusius su slapukais. Franotech OÜ taip pat veikia kaip mūsų įgaliotasis ES platintojas ir kaip atsakingasis ES ekonominės veiklos vykdytojas / už gaminių saugą atsakingas asmuo (GPSR) pagal ES Bendrąjį gaminių saugos reglamentą (Regulation (EU) 2023/988); šie gaminių saugos vaidmenys aprašyti mūsų Rekvizituose. Išsamūs subjekto duomenys ir kontaktų kanalai pateikti mūsų Rekvizituose ir Privatumo politikoje.

Jungtinės Karalystės lankytojams priežiūros institucija yra Information Commissioner's Office (ICO), o mūsų UK Article 27 atstovas (atskiras nuo Franotech OÜ paskyrimas; žr. mūsų Rekvizitus ir Privatumo politiką) yra Jungtinės Karalystės kontaktinis subjektas duomenų apsaugos klausimais, įskaitant susijusius su slapukais. Franotech OÜ neveikia kaip mūsų Jungtinės Karalystės atstovas.

2. Kas yra slapukai ir panašios technologijos

Slapukas – tai mažas tekstinis failas, kurį svetainė paprašo jūsų naršyklės išsaugoti jūsų įrenginyje. Jums grįžus, slapukas gali būti nuskaitytas, o tai leidžia svetainei prisiminti tam tikrus dalykus (pavyzdžiui, jūsų nuostatas) arba atpažinti jūsų naršyklę. Slapukai, kuriuos nustato jūsų lankoma svetainė, vadinami pirmosios šalies slapukais; slapukai, kuriuos nustato kitas domenas (pavyzdžiui, analitikos ar reklamos teikėjas), vadinami trečiosios šalies slapukais.

Taip pat naudojame technologijas, kurios technine prasme nėra slapukai, tačiau duomenų apsaugos ir e. privatumo teisės požiūriu vertinamos vienodai, nes jos saugo arba nuskaito informaciją jūsų įrenginyje:

• Vietinė saugykla (localStorage): naršyklės saugojimo sritis, panaši į slapukus, tačiau didesnės talpos, kuri laiko informaciją jūsų įrenginyje, kol ji nebus išvalyta. localStorage naudojame jūsų pirkinių krepšeliui, jūsų sutikimo dėl slapukų pasirinkimui ir jūsų rodymo nuostatoms (prieinamumo nustatymams, šviesios / tamsios temos pasirinkimui ir skaitymo režimui) įrašyti. Visi šie duomenys yra griežtai būtini arba funkciniai; nė vienas iš jų nėra sekimo technologija ir nė vienas neperduodamas reklamuotojams. Su čekiu įvestais duomenimis elgiamės taip pat: kasos metu jūsų įvestus duomenis — vardą, el. pašto adresą, telefono numerį ir pristatymo adresą — taip pat saugome `localStorage`. Taip, iš naujo įkėlus puslapį ar sugrįžus vėliau, jums nereikia visko vesti iš naujo. Šis įrašas nurodytas toliau pateiktoje lentelėje: tai vartotojo įvesties duomenų saugykla, skirta perkant aktyviai atliekamam pirkiniui, ji nustoja galioti praėjus 7 dienoms nuo paskutinio pakeitimo, ištrinama pateikus užsakymą, o jūs bet kada galite ją išvalyti kasos puslapyje esančiu mygtuku „Ne jūs? Išvalykite duomenis". Joje niekada nesaugoma mokėjimo kortelės duomenų — jie įvedami tiesiogiai į mūsų mokėjimo paslaugų teikėjo saugią sąsają ir niekada nepasiekia šios Svetainės.
• Seanso saugykla (Session storage), pikseliai / žiniatinklio švyturiai (web beacons), programinės įrangos kūrimo rinkiniai (SDK) ir panašūs identifikatoriai: maži failai arba scenarijai, kurie gali būti naudojami veiklai matuoti arba, jei davėte sutikimą, rinkodaros tikslais. Bet kuri tokia technologija, kuri nėra griežtai būtina, naudojama tik jums sutikus.

Šioje politikoje „slapukai" reiškia slapukus ir visas pirmiau aprašytas panašias technologijas, nebent nurodyta kitaip.

3. Kaip veikia sutikimas šioje Svetainėje

Naudojame detalų sutikimo banerį, kuris pasirodo pirmą kartą apsilankius ir kaskart, kai jūsų įrenginyje nėra išsaugoto galiojančio dabartinės versijos sutikimo pasirinkimo. Jis leidžia priimti visus slapukus, atmesti visus nebūtinuosius slapukus arba tinkinti, kokias tiksliai kategorijas leisti. Mūsų sutikimo modelis atitinka GDPR ir e. privatumo taisykles:

• Griežtai būtinieji slapukai ir saugykla yra visada įjungti. Jie reikalingi, kad Svetainė veiktų, ir jiems nereikia jūsų sutikimo (jiems netaikomas reikalavimas pagal e. privatumo direktyvos Article 5(3) / § 25(2) TDDDG).
• Analitiniai ir rinkodaros slapukai pagal numatytuosius nustatymus yra išjungti ir nustatomi tik jums per banerį davus išankstinį, laisva valia duotą, konkretų ir informacija pagrįstą sutikimą.
• Jokie analitiniai ar rinkodaros slapukai nenustatomi, kol nepadarote pasirinkimo. Jei banerį ignoruojate ir toliau naršote nepasirinkę jokio varianto, numatytoji būsena nebūtinosioms kategorijoms yra „atmesti": nė viena analitinių ar rinkodaros kategorijos žyma negali nieko įrašyti jūsų įrenginyje ar išsiųsti kokių nors vertinimo duomenų, kol aiškiai neduodate sutikimo. Pats „Google" žymų konteineris kiekvieno puslapio peržiūros metu yra įkeliamas iš mūsų pačių domeno, o visa analitikos ir reklamos saugykla iš anksto nustatyta į denied (atmesta) – žr. 5 skyrių.
• Nenaudojame iš anksto pažymėtų langelių ir nelaikome tolesnio naršymo ar slinkimo sutikimu dėl nebūtinųjų slapukų. Baneris neturi atmetimo / uždarymo valdiklio, kuris fiksuotų sutikimą; aktyvų pasirinkimą darote pasirinkdami „Priimti visus", „Atmesti nebūtinuosius" arba išsaugodami savo nuostatas skiltyje „Tinkinti".
• Parinktys „Priimti visus" ir „Atmesti nebūtinuosius" pateikiamos kartu pirmajame banerio sluoksnyje vienodai matomos – to paties dydžio ir formato – kad nebūtinųjų slapukų atmetimas būtų lygiai toks pat paprastas kaip jų priėmimas.
• Jūsų sutikimo pasirinkimas įrašomas su laiko žyma, kad galėtume jo laikytis ir jį prisiminti visuose puslapiuose.

Jungtinės Karalystės lankytojai (PECR ir UK GDPR)

Jungtinės Karalystės lankytojams nebūtinieji slapukai nustatomi tik gavus išankstinį sutikimą pagal regulation 6 PECR, skaitomą kartu su UK GDPR – sutikimą, kuris duotas laisva valia, yra konkretus, informacija pagrįstas ir nedviprasmiškas, be iš anksto pažymėtų langelių. Griežtai būtiniesiems slapukams šis sutikimo reikalavimas netaikomas. Jungtinės Karalystės naudotojų atžvilgiu nesiremiame vien ePrivacy direktyvos / TDDDG nuorodomis.

Pagal PECR pakeitimus, įsigaliojusius 2026 m. vasario 5 d. (Data (Use and Access) Act 2025), tam tikri mažos rizikos slapukai, naudojami vien išvardytiems tikslams (pavyzdžiui, pirmosios šalies analitika arba svetainės išvaizda / funkcionalumas), gali būti nustatomi be išankstinio sutikimo, jei pateikiama aiški informacija ir suteikiama nemokama atsisakymo galimybė. Reklamos ir daugiatiksliams slapukams vis dar reikia išankstinio sutikimo. Tai yra ribota išimtis nurodytiems mažos rizikos tikslams; ji apskritai nepanaikina mūsų sutikimo pareigų. Šiuo metu naudojame Google Analytics 4 (analitika) ir Google Ads, Meta (Facebook) Pixel bei TikTok Pixel (reklama) žymas ir visas jas laikome griežtai reikalaujančiomis išankstinio sutikimo: analitikai šia DUAA mažos rizikos išimtimi nesiremiame, todėl – tiek Jungtinės Karalystės lankytojams, tiek visiems kitiems – joks analitikos ar reklamos slapukas nenustatomas ir jokie analitikos, konversijų ar reklamos duomenys neperduodami Google, Meta ar TikTok, kol per banerį neduodate išankstinio sutikimo. Pats „Google" žymų konteineris kiekvieno puslapio peržiūros metu pateikiamas iš mūsų pačių domeno, o visa analitikos ir reklamos saugykla iš anksto nustatyta į denied (atmesta); kaip tiksliai tai veikia ir kokia viena techninė užklausa Google atliekama iki sutikimo, žr. 5 skyrių.

Mūsų banerio standartas – atmetimas pagal numatytuosius nustatymus, kai „Atmesti visus" / „Atmesti nebūtinuosius" yra tokie pat paprasti ir matomi kaip „Priimti visus", jokie nebūtinieji slapukai nesuveikia iki sutikimo, jokių iš anksto pažymėtų langelių ir paisoma Global Privacy Control (GPC) signalo – taip pat atitinka UK PECR reikalavimus ir ICO lūkesčius.

Pakartotinis jūsų sutikimo prašymas

Jūsų sutikimas negalioja neribotą laiką. Praėjus nustatytam laikotarpiui paklausime jūsų dar kartą, kad jūsų pasirinkimas išliktų aktualus:

• Jūsų išsaugotas sutikimas nustoja galioti po 12 mėnesių, po to baneris pasirodo iš naujo ir galite atnaujinti arba pakeisti savo pasirinkimą.
• Banerį taip pat parodysime iš naujo, jei iš esmės pakeisime naudojamus slapukus (tokiu atveju atnaujinama išsaugoto sutikimo versija).

Sutikimo keitimas arba atšaukimas

Savo pasirinkimus galite pakeisti arba sutikimą atšaukti bet kuriuo metu, ir atšaukti yra taip pat paprasta, kaip ir duoti sutikimą:

• Spustelėkite nuorodą „Slapukų nustatymai" bet kurio puslapio poraštėje. Taip iš naujo atveriamas sutikimo skydelis, kuriame galite įjungti arba išjungti analitinius ir rinkodaros slapukus ir išsaugoti naują pasirinkimą.
• Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto prieš jį atšaukiant, teisėtumui.
• Slapukus taip pat galite ištrinti, o vietinę saugyklą išvalyti tiesiogiai savo naršyklėje (žr. 8 skyrių). Jei ištrinsite išsaugotą sutikimo pasirinkimą, kito apsilankymo metu baneris pasirodys iš naujo.

Jūsų sutikimo pasirinkimas jūsų įrenginyje saugomas kaip griežtai būtinas įrašas (toliau aprašytas `ryanwear-consent-v1` įrašas), kad galėtume laikytis jūsų sprendimo ir be reikalo neklausti jūsų iš naujo per pirmiau nurodytą 12 mėnesių laikotarpį.

Global Privacy Control (GPC)

Mūsų Svetainė paiso Global Privacy Control (GPC) naršyklės signalo. Jei jūsų naršyklė ar plėtinys siunčia GPC signalą, mes jį laikome automatiniu atsisakymu naudoti analitinius ir rinkodaros slapukus – šios kategorijos lieka išjungtos be jokių papildomų jūsų veiksmų, o (JAV gyventojams) GPC taip pat laikomas galiojančiu atsisakymu dėl asmens informacijos „pardavimo" ar „dalijimosi" ja ir dėl tikslinės reklamos (žr. 10 skyrių). Griežtai būtinieji slapukai ir saugykla lieka įjungti, nes jiems sutikimo reikalavimas netaikomas.

Kaip saugome sutikimo įrašą

Saugome jūsų sutikimo dėl slapukų pasirinkimo įrašą ir laiką, kada jį padarėte (saugomą jūsų naršyklės vietinėje saugykloje kaip toliau aprašytą `ryanwear-consent-v1` įrašą), kad galėtume laikytis jūsų sprendimo ir įrodyti sutikimą, kai to reikalaujama pagal Article 7(1) GDPR. Šį įrašą galite bet kuriuo metu ištrinti per savo naršyklę; tokiu atveju kito apsilankymo metu baneris pasirodys iš naujo.

4. Slapukų kategorijos

Toliau pateiktoje lentelėje paaiškinamos mūsų sutikimo banerio naudojamos kategorijos.

5. Šiuo metu naudojami slapukai ir saugykla

Toliau pateiktoje lentelėje išvardyti slapukai ir panaši saugykla, kuriuos Svetainė faktiškai naudoja šios politikos parengimo dieną. Elementai, pažymėti kaip nustatomi tik davus sutikimą, nėra aktyvūs, nebent per banerį duodate sutikimą.

Savo vertinimo ir reklamos žymoms įkelti ir valdyti naudojame Google Tag Manager. Per jį naudojame Google Analytics 4 (analitikos kategorija) ir, rinkodaros kategorijoje, Google Ads konversijų bei pakartotinės rinkodaros žymas, Meta (Facebook) Pixel ir TikTok Pixel. Joks analitikos ar reklamos slapukas nenustatomas ir jokie konversijų ar pakartotinės rinkodaros duomenys neperduodami Google, Meta ar TikTok, kol per banerį neduodate sutikimo dėl analitikos ar rinkodaros kategorijos. Kol neduodate sutikimo, žymų konteineris siunčia Google signalą be slapukų, aprašytą toliau.

Kaip tai užtikrinama. Prieš pradedant vykdyti bet ką kitą puslapyje, nustatome Google Consent Mode v2 reikšmę `denied` parametrams `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` ir `personalization_storage`. Suteikiami tik `functionality_storage` ir `security_storage` (griežtai būtinieji). Kol nėra sutikimo dėl reklamos, taip pat įjungiame Google reklamos duomenų šalinimo (ads data redaction) funkciją. Google žymų konteineris įkeliamas kiekvieną kartą peržiūrint puslapį, pateikiamas iš mūsų pačių domeno ir veikia su šiais atmestais (denied) signalais, kol neduodate sutikimo.

Iki jums duodant sutikimą. Joks analitikos ar reklamos slapukas nenustatomas ir joks identifikatorius nesukuriamas. Google gauna signalą be slapukų (cookieless signal), kuriame yra jūsų IP adresas, naršyklės identifikatorius (user agent) ir puslapio adresas — jį siunčia žymų konteineris, kad Google galėtų bendrai (agreguotai) įvertinti mūsų reklamą. Šis signalas siunčiamas ir tuo atveju, jei atmetate nebūtinuosius slapukus; atmetimas užkerta kelią visiems pirmiau lentelėje nurodytiems slapukams, identifikatoriams ir įrašams. Meta ir TikTok negauna nieko: jų pixel'iai neveikia, kol neduodate sutikimo dėl rinkodaros.

Jums davus sutikimą — vertinimas vyksta per mūsų pačių serverį. Eksploatuojame žymėjimo serverį savo pačių domene (`s.ryanwear.net`) – tokia technika vadinama *serverio pusės žymėjimu (server-side tagging)*. Jums davus sutikimą: žymų konteineris ir „Google" žymų biblioteka pateikiami iš mūsų pačių svetainės domeno (`ryanwear.net`), kuris juos gauna iš mūsų žymėjimo serverio, o ne įkeliami iš Google CDN; o Google Analytics 4 vertinimo duomenys siunčiami į mūsų žymėjimo serverį (`s.ryanwear.net`), kuris juos apdoroja ir persiunčia Google tiesiogiai iš serverio į serverį. Mūsų žymėjimo serveris talpinamas mūsų pačių infrastruktūroje Nyderlanduose; mūsų prieglobos paslaugų teikėjas veikia kaip mūsų tvarkytojas jį eksploatuojant, o Cloudflare jį pristato ir apsaugo tuo pačiu vaidmeniu, kuriuo veikia ir likusiai Svetainės daliai. Reklamos duomenys jų platformą pasiekia dviem keliais. Dalis jų siunčiama iš jūsų naršyklės į mūsų žymėjimo serverį ir iš ten persiunčiama iš serverio į serverį — būtent taip mūsų serveris siunčia Meta reklamos įvykius (į `graph.facebook.com`, Meta Conversions API) ir TikTok reklamos įvykius (į `business-api.tiktok.com`, TikTok Events API). Likusi dalis siunčiama tiesiogiai iš jūsų naršyklės į pačios platformos domenus ir nėra nukreipiama per mūsų serverį: tai taikoma Google Ads konversijų ir pakartotinės rinkodaros duomenims (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) ir, lygiagrečiai su pirmiau nurodytu serverio pusės keliu, jūsų naršyklėje veikiantiems Meta ir TikTok pixel'iams (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Kadangi mūsų serveris prie persiunčiamų įvykių prideda savo paties informaciją (pavyzdžiui, IP adresą, iš kurio atėjo užklausa), serverio pusės kelias yra ne vien tik retransliavimas. Techninės užklausos adresu `www.googletagmanager.com` lydi pirmosios šalies konteinerio pateikimą. Google veikia kaip mūsų tvarkytojas Google Analytics atžvilgiu ir, Google Ads konversijų bei pakartotinės rinkodaros funkcijų atžvilgiu, kaip nepriklausomas duomenų valdytojas pagal savo paties reklamos sąlygas (žr. 7 ir 9 skyrius); Meta ir TikTok reklamos įrankių atžvilgiu, duomenų rinkimui ir perdavimui mes ir platforma veikiame kaip bendri duomenų valdytojai, o dėl to, ką platforma vėliau atlieka su duomenimis, ji yra nepriklausomas duomenų valdytojas. Pats Google Tag Manager nenustato jokių slapukų – slapukus nustato pirmiau išvardytos žymos.

Jei atšaukiate sutikimą. Apie atšaukimą pranešame Google, ir žymos nustoja naudoti slapukus bei siųsti vertinimo duomenis. Jau parsisiųsto konteinerio nebeįmanoma pašalinti iš puslapio, kuriame šiuo metu esate; kaip sutikimo signalas atšaukimas įsigalioja nedelsiant, o visiškai – kito puslapio įkėlimo metu.

Kelis rinkodaros kategorijos identifikatorius saugome kaip pirmosios šalies duomenis savo pačių domene — tai partnerystės rekomendacijos slapukas `rw_aff`, žymėjimo serverio slapukas `FPAU`, mūsų reklamos identifikatorius `rw-xid`, mūsų reklamos paspaudimų įrašas `rw-adc`, taip pat Meta (`_fbp`, `_fbc`) ir TikTok (`_ttp`, `ttcsid`) reklamos slapukai. Tai, kad jie yra pirmosios šalies, nereiškia, kad jiems netaikomos taisyklės: jie saugomi tik jums davus sutikimą dėl rinkodaros, o Meta ir TikTok slapukus tos platformos nuskaito tarpsvetaininei reklamai, todėl juos vertiname lygiai taip pat kaip trečiosios šalies reklamos slapukus. `rw-xid` sukuriame mes patys, o ne platforma, tačiau jį perduodame Meta ir TikTok, todėl jis vertinamas taip pat. `rw_aff` ir `rw-adc` yra grynai vidiniai ir niekada nesidalijama jais su reklamos platforma. Jei pridėsime papildomų analitikos ar rinkodaros įrankių, jie bus įkeliami tik jums davus sutikimą, o ši politika prieš tai bus atnaujinta.

Reklamos paspaudimų identifikatoriai ir kas su jais nutinka jums pateikus užsakymą. Kiekviena didelė reklamos platforma prie puslapio, į kurį reklama jus nukreipia, adreso prideda paspaudimo identifikatorių. Jei davėte sutikimą dėl rinkodaros, pirmiau lentelėje nurodytus identifikatorius — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` ir `msclkid` — saugome jūsų naršyklėje, `rw-adc`, 90 dienų, o kai pateikiate užsakymą, identifikatorių, dėl kurio pas mus atvykote, nukopijuojame į tą užsakymą kartu su laiku, kada jį pirmą kartą pastebėjome, platforma bei bet kokiomis kampanijos ir `utm_*` reikšmėmis, gautomis kartu su juo. Tai naudojame vienam tikslui: nustatyti, kuri reklama iš tikrųjų lėmė pardavimą, kad patys galėtume įvertinti, kiek verta mūsų reklama, o ne remtis pačių platformų pateikiamais skaičiais, kurie sutampa ir kurių negalima susumuoti. Užsakymo įraše jį saugome 13 mėnesių nuo užsakymo, o po to ištriname — pakankamai ilgai, kad būtų galima palyginti sezoną su tuo pačiu sezonu prieš metus, ir pakankamai trumpai, kad identifikatorius neišliktų ilgiau nei tikslas, dėl kurio jis buvo surinktas. Tokiu būdu vertinti reklamą nėra griežtai būtina parduotuvei veikti, todėl niekada nelaikome to išimtimi: tai priklauso rinkodaros kategorijai, saugome ir naudojame jį tik jūsų sutikimo pagrindu (Article 5(3) ePrivacy Directive / § 25(1) TDDDG saugojimui, Article 6(1)(a) GDPR naudojimui), o jei atmetate rinkodarą, adrese esantis parametras atmetamas ir visiškai niekas neįrašoma. `rw-adc` neperduodame Google, Meta, TikTok ar Microsoft, ir nenaudojame jo jūsų profiliui kurti ar reklamai į jus nukreipti — tai vertinimo įrašas mūsų pačių sistemose. Nepriklausomai nuo to, ir tik jei davėte sutikimą dėl rinkodaros, Meta ir TikTok pixel'iai tą patį parametrą nuskaito iš adreso savo pačių tikslais ir išsaugo jį savo pačių slapukuose (`_fbc`, `ttclid`) — tai aprašyta Meta ir TikTok eilutėse pirmiau pateiktoje lentelėje. Kadangi paspaudimo identifikatorius yra šalia jūsų užsakymo, taigi ir šalia jūsų vardo, pavardės bei el. pašto adreso, mūsų rankose jį laikome asmens duomenimis; savo sutikimą galite bet kada atšaukti skiltyje „Slapukų nustatymai", taip pat galite paprašyti, kad ištrintume jūsų užsakyme laikomą kopiją (žr. 10 skyrių).

Reklamai naudojame Meta (Facebook) Pixel ir TikTok Pixel. Abu jie yra rinkodaros kategorijos įrankiai, įkeliami per Google Tag Manager, ir nė vienas jų neveikia, nenustato slapuko ir negauna nieko, kol neduodate sutikimo dėl rinkodaros. Kai jie veikia, jie praneša apie puslapius, kuriuos peržiūrite, ir veiksmus, kuriuos atliekate Svetainėje (pavyzdžiui, gaminio peržiūrą, pridėjimą į krepšelį ar pirkimo užbaigimą kartu su užsakymo verte), kad galėtume įvertinti, ar mūsų reklama veiksminga, ir rodyti mūsų reklamą jums bei panašioms auditorijoms Facebook, Instagram ir TikTok. Abu įrankiai naudoja „patobulintą atitikimą" (advanced matching): ten, kur juos įvedėte Svetainėje – pavyzdžiui, atsiskaitymo metu – jūsų el. pašto adresas, telefono numeris, vardas, pavardė ir adreso duomenys prieš perduodant maišomi (hashinami) jūsų naršyklėje ir siunčiami tokia sumaišyta forma, kad platforma galėtų susieti įvykį su jos jau turima paskyra. Be to, kiekvienam reklamos įvykiui, o ne tik atsiskaitymo metu, siunčiame savo pačių pirmosios šalies identifikatorių `rw-xid` (aprašytą pirmiau pateiktoje lentelėje) kaip „išorinį ID" (external ID). Šį identifikatorių sukuriame mes patys, jis yra atsitiktinis ir pats savaime nieko nepasako apie tai, kas jūs esate; jo tikslas – leisti platformai atpažinti, kad vieno apsilankymo įvykiai priklauso vienam asmeniui, o ne yra kelių nesusijusių asmenų veiksmai. Kadangi platforma vis dėlto gali jį susieti su jūsų turimu profiliu, jį laikome asmens duomenimis, ir jis saugomas ar siunčiamas tik jums davus sutikimą dėl rinkodaros. Maišymas paslepia reikšmes nuo tų, kas jas perima, tačiau tai vis tiek yra asmens duomenys, nes platforma gali susieti maišos reikšmę su savo naudotojais. Tie patys įvykiai papildomai siunčiami iš mūsų žymėjimo serverio į Meta Conversions API ir TikTok Events API, kaip aprašyta pirmiau. Šių duomenų rinkimui ir perdavimui mes ir platforma veikiame kaip bendri duomenų valdytojai; vėliau kiekviena platforma juos tvarko kaip nepriklausomas duomenų valdytojas pagal savo paties sąlygas – žr. Meta privatumo politiką (https://www.facebook.com/privacy/policy) ir TikTok privatumo politiką (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Galite tai bet kada sustabdyti, „Slapukų nustatymuose" išjungę rinkodarą, o reklamos personalizavimą papildomai galite valdyti savo pačių Facebook, Instagram ar TikTok paskyros nustatymuose.

Įterpiame gaminių vaizdo įrašus, kuriuos talpina Gumlet Pte. Ltd. (Singapore). Jie rodomi gaminių skyrių skirtuke „Vaizdo įrašas". Kadangi Gumlet leistuvas yra trečiosios šalies įterptasis elementas, nustatantis savo slapukus, jis laikomas rinkodaros technologija: leistuvas neįkeliamas ir Gumlet nepasiekia jokia užklausa ar slapukas, kol per banerį neduodate sutikimo dėl rinkodaros kategorijos. Kol to nepadarote, jo vietoje rodome statinį pakaitinį vaizdą su mygtuku, kuris iš naujo atveria slapukų nustatymus, kad galėtumėte pasirinkti įjungti ir paleisti vaizdo įrašą. Vaizdo įrašų atkūrimo duomenis Gumlet tvarko pagal savo privatumo pranešimą (https://www.gumlet.com/privacy); bet kurie konkretūs jūsų naršyklėje esantys Gumlet slapukai atspindėti pirmiau pateiktoje lentelėje.

Tiksliai esantys Cloudflare slapukai ir jų trukmė gali skirtis priklausomai nuo Cloudflare konfigūracijos ir saugumo būsenos; pirmiau pateikti įrašai atspindi Cloudflare dokumentuotus griežtai būtinuosius saugumo slapukus. Tikslus Google slapukų rinkinys ir trukmė taip pat gali skirtis priklausomai nuo Google konfigūracijos; Google taikomos tarptautinio duomenų perdavimo apsaugos priemonės nurodytos 9 skyriuje. Šią lentelę atnaujinsime, kai pridėsime ar pakeisime kokius nors slapukus.

6. Mokėjimai ir turinio pristatymas

Kai pateikiate užsakymą, mokėjimą apdoroja Revolut (Revolut Merchant mokėjimų sistema). Mokėjimo duomenis Revolut tvarko pagal savo privatumo pranešimą (https://www.revolut.com/legal/privacy/); Revolut atitinka PCI-DSS reikalavimus ir mes nesaugome viso jūsų kortelės numerio. Atliekant mokėjimą gali būti naudojami slapukai ar panašios technologijos, kurias Revolut nustato atsiskaitymo metu, kad sandoris būtų apdorotas saugiai ir būtų užkirstas kelias sukčiavimui; bet kurie tokie slapukai, faktiškai nustatomi jūsų naršyklėje per Svetainę, bus įtraukti į 5 skyriaus sąrašą kartu su jų kategorija ir mūsų vertinimu, ar jiems reikia sutikimo.

Mūsų turinys pristatomas per Cloudflare, veikiantį kaip mūsų CDN, atvirkštinis tarpinis serveris ir saugumo sluoksnis (žr. pirmiau nurodytus griežtai būtinuosius saugumo slapukus). Cloudflare tuo pačiu vaidmeniu veikia ir prieš mūsų žymėjimo serverį (`s.ryanwear.net`), todėl jums davus sutikimą, vertinimo ir reklamos duomenys, kuriuos siunčiate mums – Google Analytics duomenys bei Meta ir TikTok įvykiai, kuriuos persiunčiame serverio pusėje – pakeliui į mūsų serverį praeina per Cloudflare tinklą. Cloudflare veikia kaip mūsų tvarkytojas dėl šio pristatymo ir nenaudoja duomenų savo pačios tikslams. Mūsų gaminių vaizdo įrašus talpina ir transliuoja Gumlet; įterptasis Gumlet leistuvas yra rinkodaros kategorijos technologija, kuri įkeliama tik jums davus sutikimą, kaip aprašyta 5 skyriuje. Išsamesnės informacijos apie tai, kaip šie ir kiti teikėjai tvarko asmens duomenis, rasite mūsų Privatumo politikoje.

7. Slapukų ir susijusio tvarkymo teisiniai pagrindai

Remiamės toliau nurodytais teisiniais pagrindais. Atkreipkite dėmesį, kad ePrivacy/TDDDG reglamentuoja informacijos saugojimą jūsų įrenginyje ir prieigą prie jos, o GDPR reglamentuoja bet kokį paskesnį asmens duomenų tvarkymą – tai du atskiri sluoksniai:

• Analitiniai ir rinkodaros slapukai (ir susijęs tvarkymas): jūsų sutikimas pagal ePrivacy direktyvos Article 5(3) / § 25(1) TDDDG dėl saugojimo / prieigos ir Article 6(1)(a) GDPR dėl paskesnio tvarkymo. Šį sutikimą galite bet kuriuo metu atšaukti (žr. 3 skyrių).
• Reklamos paspaudimų identifikatoriai (`rw-adc` ir jūsų užsakyme užfiksuota kopija): jūsų sutikimas pagal Article 5(3) ePrivacy Directive / § 25(1) TDDDG dėl jų saugojimo jūsų naršyklėje, ir Article 6(1)(a) GDPR dėl jų vėlesnio naudojimo nustatant, kuri reklama lėmė pardavimą. Nustatyti, kiek verta mūsų reklama, nėra griežtai būtina, kad galėtume jums teikti parduotuvės paslaugas, todėl tam nesiremiame teisėtu interesu. Atšaukus sutikimą, nustojame juos rinkti; paprašius, ištrinsime jūsų užsakyme laikomą kopiją.
• Pirkinių krepšelis ir jūsų sutikimo įrašas: jiems sutikimo reikalavimas netaikomas, nes jie yra griežtai būtini teikti paslaugą, kurios aktyviai paprašėte (§ 25(2) TDDDG). Susijęs bet kokių asmens duomenų tvarkymas grindžiamas sutarties vykdymu arba veiksmais, atliekamais jūsų prašymu, Article 6(1)(b) GDPR, ir mūsų atliekamu jūsų paties sutikimo sprendimo tvarkymu – ne teisėtu interesu.
• Saugumo / apsaugos nuo piktnaudžiavimo slapukai (pvz., Cloudflare saugumo slapukai): kaip griežtai būtiniems sutikimo reikalavimas netaikomas (§ 25(2) TDDDG); susijęs tvarkymas grindžiamas mūsų teisėtu interesu turėti saugią ir veikiančią Svetainę, Article 6(1)(f) GDPR.
• Jungtinės Karalystės lankytojams informacijos saugojimą jūsų įrenginyje ir prieigą prie jos reglamentuoja regulation 6 PECR, skaitomas kartu su UK GDPR: nebūtinieji slapukai nustatomi tik gavus jūsų išankstinį sutikimą (atitinkamas Jungtinės Karalystės teisinis pagrindas susijusiam tvarkymui yra jūsų sutikimas pagal Article 6(1)(a) UK GDPR), o griežtai būtiniesiems slapukams reikalavimas netaikomas. Kaip tai – ir ribota DUAA 2025 mažos rizikos išimtis nuo 2026 m. vasario 5 d. – taikoma, žr. 3 skyrių (Jungtinės Karalystės lankytojai).

8. Kaip valdyti slapukus naršyklėje

Be mūsų „Slapukų nustatymų" skydelio, slapukus valdyti ar ištrinti bei vietinę saugyklą išvalyti galite per savo naršyklę. Dauguma naršyklių leidžia blokuoti visus slapukus, blokuoti tik trečiosios šalies slapukus, ištrinti esamus slapukus arba įspėti jus, kai slapukas nustatomas. Blokuojant griežtai būtinuosius slapukus ir saugyklą, kai kurios Svetainės dalys (pavyzdžiui, pirkinių krepšelis) gali nustoti veikti.

Instrukcijų rasite savo naršyklės pagalbos puslapiuose. Toliau pateiktos nuorodos yra tik pavyzdiniai atskaitos taškai; tiksli slapukų valdiklių vieta laikui bėgant keičiasi, todėl, jei nuoroda persikėlė, naudokitės dabartiniais naršyklės pagalbos / privatumo nustatymais:

• Google Chrome slapukų nustatymai
• Mozilla Firefox slapukų nustatymai
• Apple Safari privatumo nustatymai
• Microsoft Edge slapukų nustatymai

Daugelis naršyklių taip pat siūlo privataus / inkognito naršymo režimą ir „Do Not Track" arba „Global Privacy Control" (GPC) signalą. Mes paisome GPC signalo kaip automatinio atsisakymo naudoti analitinius ir rinkodaros slapukus (žr. 3 skyrių), o JAV gyventojams – atsisakymo dėl asmens informacijos pardavimo / dalijimosi ja ir tikslinės reklamos (žr. 10 skyrių). Visais atvejais tai, ar nustatomi nebūtinieji slapukai, valdo mūsų sutikimo baneris.

9. Tarptautinis duomenų perdavimas

Asmens duomenys tvarkomi Jungtinėse Amerikos Valstijose (Ryan Wear LLC) ir per Cloudflare pasaulinį turinio pristatymo ir saugumo tinklą. Kadangi Ryan Wear LLC yra įsteigta Jungtinėse Amerikos Valstijose, per Svetainę renkami asmens duomenys perduodami ir tvarkomi JAV, kuri yra šalis už ES/EEE ribų. Be to, mūsų analitikos ir rinkodaros žymas teikia Google – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), o duomenis tvarko Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Kai duodate sutikimą dėl analitikos ar rinkodaros, Google gali perduoti asmens duomenis (pavyzdžiui, slapukų / įrenginio identifikatorius ir, reklamos atveju, sąveikos su reklama duomenis) į JAV. Jokie duomenys Google neperduodami, kol neduodate sutikimo – iki sutikimo jūsų naršyklė apskritai nesusisiekia su Google (5 skyrius). Jums davus sutikimą, Google Analytics duomenys Google pasiekia per mūsų pačių žymėjimo serverį Nyderlanduose, o Google Ads konversijų ir pakartotinės rinkodaros duomenys siunčiami Google tiesiogiai. Mūsų rinkodaros žymos taip pat apima Meta – Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), kurios duomenis tvarko Meta Platforms, Inc. (Menlo Park, California, USA) – ir TikTok – EEE lankytojams TikTok Technology Limited (Dublin, Ireland), o Jungtinės Karalystės lankytojams TikTok Information Technologies UK Limited (London), kurių duomenis tvarko filialai, įskaitant TikTok Inc. (USA) ir TikTok grupės bendroves Singapūre. Kai duodate sutikimą dėl rinkodaros, kiekviena iš jų gali perduoti asmens duomenis (pavyzdžiui, slapukų / įrenginio identifikatorius, maišytus (hashed) kontaktinius duomenis ir sąveikos su reklama duomenis) už ES/EEE ir Jungtinės Karalystės ribų. Kaip ir su Google, Meta ar TikTok neperduodama visiškai nieko, kol neduodate sutikimo.

Perduodant ES/EEE asmens duomenis į JAV ir kitas trečiąsias šalis, remiamės EU–US Data Privacy Framework, kai gavėjas yra sertifikuotas, o kitais atvejais – EU Standard Contractual Clauses. Google LLC yra sertifikuota pagal EU–US Data Privacy Framework, ir mes remiamės šiuo sertifikatu (o kaip atsargine priemone – Google Standard Contractual Clauses) dėl perdavimų, kylančių iš Google Analytics ir Google Ads. Kai kurios ES priežiūros institucijos nustatė, kad tam tikri standartiniai JAV analitikos ir reklamos įrankių diegimai reikalauja papildomų apsaugos priemonių; dėl šios priežasties ir laikydamiesi pirmiau pateikto pažado, joks analitikos ar rinkodaros slapukas nenustatomas ir jokie analitikos, konversijų ar pakartotinės rinkodaros duomenys neperduodami Google, kol per sutikimo banerį neduodate sutikimo. Tai, kad konteineris pateikiamas ir Google Analytics vertinimo duomenys nukreipiami per mūsų pačių žymėjimo serverį Nyderlanduose (5 skyrius), reiškia, kad duomenys Google pasiekia iš mūsų serverio, o ne tiesiogiai iš jūsų naršyklės; tai nekeičia fakto, kad Google juos gauna, nei apsaugos priemonių, taikomų tam perdavimui. Google Ads konversijų ir pakartotinės rinkodaros duomenys perduodami iš jūsų naršyklės tiesiai į Google pačios domenus.

Tas pats principas taikomas Meta ir TikTok. Kiekvienos iš jų atžvilgiu remiamės EU–US Data Privacy Framework, kai konkretus duomenų gavėjas yra sertifikuotas ir įtrauktas į sąrašą, o kitais atvejais – EU Standard Contractual Clauses kartu su papildomomis priemonėmis; Jungtinės Karalystės asmens duomenims – ICO IDTA arba EU SCC kartu su UK Addendum, paremtais perdavimo rizikos vertinimu. TikTok taip pat tvarko Europos naudotojų duomenis savo pačios duomenų centruose Airijoje ir Norvegijoje, tačiau tai nepanaikina perdavimo apsaugos priemonės būtinybės, kai duomenys pasiekiami iš už Europos ribų. Kadangi tai yra reklamos įrankiai, tos pačios pirmiau nurodytos priežiūros institucijų keliamos abejonės taikomos bent tokia pačia jėga – todėl jie yra griežtai reikalaujantys išankstinio sutikimo, niekada neįkeliami iki sutikimo ir gali būti bet kada išjungti.

Perduodant Jungtinės Karalystės asmens duomenis į JAV ir kitas trečiąsias šalis – įskaitant Jungtinės Karalystės slapukų ir įrenginio duomenų nukreipimą per JAV įsikūrusius subtvarkytojus, tokius kaip Cloudflare (ir, atsiskaitant, Revolut) – remiamės ICO International Data Transfer Agreement (IDTA) arba, kai naudojamos EU Standard Contractual Clauses, tomis sąlygomis kartu su ICO UK International Data Transfer Addendum, papildomai atliekant dokumentuotą perdavimo rizikos vertinimą. Nesiremiame UK–US „data bridge" (UK Extension to the EU–US Data Privacy Framework), nebent konkretus JAV gavėjas iš tikrųjų yra sertifikuotas pagal Data Privacy Framework jos UK Extension. IDTA negali atitikti EU GDPR, o vien EU Standard Contractual Clauses negali atitikti UK GDPR – kiekvienas mechanizmas įvardytas pagal jurisdikciją, kurią jis apima.

Išsamesnė informacija apie tarptautinį duomenų perdavimą, įskaitant tai, kaip gauti atitinkamų apsaugos priemonių kopiją, pateikta mūsų Privatumo politikoje.

10. Jūsų teisės — ES/EEE, Jungtinė Karalystė ir Jungtinės Amerikos Valstijos

ES/EEE gyventojai

ES/EEE gyventojai turi teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir nesutikti su jų tvarkymu, teisę į duomenų perkeliamumą ir teisę bet kuriuo metu atšaukti sutikimą, taip pat teisę pateikti skundą savo vietos priežiūros institucijai. Šiomis teisėmis galite pasinaudoti ir kreiptis į mūsų ES atstovą / duomenų apsaugos kontaktinį subjektą Franotech OÜ, kaip aprašyta mūsų Privatumo politikoje ir toliau esančiame 11 skyriuje.

Jungtinės Karalystės gyventojai

Jungtinės Karalystės gyventojai pagal UK GDPR turi teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir nesutikti su jų tvarkymu, teisę į duomenų perkeliamumą ir teisę bet kuriuo metu atšaukti sutikimą. Šiomis teisėmis galite pasinaudoti el. paštu service@ryanwear.net arba per mūsų UK Article 27 atstovą (žr. mūsų Rekvizitus ir Privatumo politiką).

Taip pat turite teisę pateikti skundą ICO (https://ico.org.uk/make-a-complaint/; pagalbos linija 0303 123 1113). Pagal Data (Use and Access) Act 2025 taip pat galite pirmiausia pateikti skundą mums – mes taikome duomenų apsaugos skundų nagrinėjimo procesą, ir kreipimasis į mus suteikia mums galimybę išspręsti klausimą prieš jums kreipiantis į ICO.

Jungtinių Amerikos Valstijų gyventojai

Priklausomai nuo jūsų gyvenamosios valstijos (pavyzdžiui, California, Colorado, Connecticut ir Virginia), galite turėti teisę žinoti apie asmens informaciją, su ja susipažinti, ją ištaisyti ir ištrinti bei atsisakyti asmens informacijos „pardavimo" ar „dalijimosi" ja ir tikslinės / tarpkontekstinės elgesio reklamos. Mūsų rinkodaros kategorija, kuri gali apimti tarpsvetaininius identifikatorius ir reklamą trečiųjų šalių platformose, pagal tuos įstatymus gali būti laikoma „pardavimu" arba „dalijimusi" / „tiksline reklama".

• Rinkodaros kategorijos atsisakymo teise galite pasinaudoti per mūsų „Slapukų nustatymų" skydelį (pasirinkdami „Atmesti nebūtinuosius" arba išjungdami rinkodarą).
• Global Privacy Control (GPC): mes paisome pripažinto atsisakymo nuostatos signalo (pavyzdžiui, GPC) ir laikome jį prašymu atsisakyti asmens informacijos pardavimo / dalijimosi ja ir tikslinės reklamos rinkodaros kategorijoje. Kai jūsų naršyklė siunčia GPC signalą, analitikos ir rinkodaros kategorijos automatiškai lieka išjungtos.
• Papildomos JAV teisės, susijusios asmens informacijos kategorijos, kaip pateikti prašymą ir bet koks „Do Not Sell or Share My Personal Information" mechanizmas aprašyti mūsų Privatumo politikoje.

11. Kontaktai

Iškilus klausimų dėl šios slapukų politikos ar mūsų slapukų naudojimo, kreipkitės į mus el. paštu service@ryanwear.net arba rašykite adresu Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. ES/EEE gyventojai taip pat gali kreiptis į mūsų ES atstovą ir duomenų apsaugos kontaktinį subjektą Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (el. paštas: service@ryanwear.net). Jungtinės Karalystės gyventojai taip pat gali kreiptis į mūsų UK Article 27 atstovą (žr. mūsų Rekvizitus ir Privatumo politiką; el. paštas: service@ryanwear.net), kuris yra atskiras nuo Franotech OÜ paskyrimas.

12. Šios slapukų politikos pakeitimai

Retkarčiais galime atnaujinti šią slapukų politiką, kad ji atspindėtų mūsų naudojamų slapukų ar teisės aktų pakeitimus. Padarę esminių pakeitimų, atnaujinsime politiką ir, kai to reikalaujama, per banerį vėl paprašysime jūsų sutikimo. Galiojanti versija yra ta, kuri paskelbta šiame puslapyje, su puslapio viršuje nurodyta data „Paskutinį kartą atnaujinta".

Atsakomybės apribojimas: Ši slapukų politika teikiama skaidrumo ir bendros informacijos tikslais. Ji nėra teisinė konsultacija. Jei jums reikia patarimo dėl konkrečios jūsų situacijos, kreipkitės į kvalifikuotą specialistą.