Cookiebeleid

Dit Cookiebeleid legt uit welke cookies, browseropslag en soortgelijke technologieën wij gebruiken op ryanwear.net (de "Site"), waarom wij deze gebruiken, de rechtsgronden voor het gebruik ervan, en hoe u deze kunt beheren. Het dient te worden gelezen in samenhang met ons Privacybeleid en ons Impressum. Dit beleid wordt verstrekt met het oog op transparantie en maakt deel uit van de wijze waarop wij voldoen aan de EU e-Privacyrichtlijn (2002/58/EG, zoals gewijzigd), de Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), de Algemene Verordening Gegevensbescherming van de EU (AVG), toepasselijke Amerikaanse deelstaatwetgeving inzake privacy en, voor bezoekers uit het VK, de UK Privacy and Electronic Communications Regulations 2003 (PECR), gelezen in samenhang met de UK General Data Protection Regulation (UK GDPR, zoals gewijzigd door de Data (Use and Access) Act 2025), gehandhaafd door de Information Commissioner's Office (ICO).

1. Wie wij zijn

Verkoper / websitebeheerder / verwerkingsverantwoordelijke: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-mail: service@ryanwear.net. Ryan Wear LLC is de verkoper en de contractuele wederpartij voor alle bestellingen wereldwijd en is de verwerkingsverantwoordelijke onder de AVG voor persoonsgegevens die via de Site worden verzameld. Omdat Ryan Wear LLC is gevestigd in de Verenigde Staten, worden persoonsgegevens die via de Site worden verzameld — waaronder gegevens over apparaten, cookies en toestemming — verwerkt in de VS; zie Sectie 9 (Internationale doorgiften).

Voor bezoekers uit de EU/EER is onze EU-contactpersoon Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estland. Franotech OÜ vervult twee afzonderlijke functies op het gebied van gegevensbescherming: als onze EU-vertegenwoordiger op grond van artikel 27 AVG (het aanspreekpunt voor betrokkenen en toezichthoudende autoriteiten in de EU/EER namens de niet-EU-verwerkingsverantwoordelijke) en, op basis van onze interne regeling, als onze EU-contactpersoon voor gegevensbescherming / functionaris voor gegevensbescherming (FG) (een vrijwillig EU-contactpunt voor gegevensbescherming; dit is geen formele aanwijzing van een functionaris voor gegevensbescherming op grond van de artikelen 37-39 AVG). Dit zijn onder de AVG technisch gezien afzonderlijke rollen (de vertegenwoordiger op grond van artikel 27 versus de FG-contactrol), en Franotech OÜ vervult beide. Inwoners van de EU/EER kunnen Franotech OÜ benaderen voor alle aangelegenheden op het gebied van gegevensbescherming, waaronder die met betrekking tot cookies. Franotech OÜ treedt ook op als onze erkende EU-distributeur en als de verantwoordelijke EU-marktdeelnemer / voor productveiligheid verantwoordelijke persoon (GPSR) onder de EU-Verordening algemene productveiligheid (Verordening (EU) 2023/988); die functies op het gebied van productveiligheid worden beschreven in ons Impressum. Volledige gegevens over de entiteiten en de contactkanalen zijn te vinden in ons Impressum en onze Privacyverklaring.

Voor bezoekers uit het VK is de toezichthoudende autoriteit het Information Commissioner's Office (ICO), en onze UK-vertegenwoordiger op grond van artikel 27 (een aanstelling die losstaat van Franotech OÜ; zie ons Impressum en onze Privacyverklaring) is het VK-aanspreekpunt voor aangelegenheden op het gebied van gegevensbescherming, waaronder die met betrekking tot cookies. Franotech OÜ treedt niet op als onze vertegenwoordiger voor het VK.

2. Wat cookies en soortgelijke technologieën zijn

Een cookie is een klein tekstbestand dat een website via uw browser op uw apparaat laat opslaan. Wanneer u terugkeert, kan de cookie worden uitgelezen, waardoor de website dingen kan onthouden (zoals uw voorkeuren) of uw browser kan herkennen. Cookies die worden geplaatst door de website die u bezoekt, worden first-party cookies genoemd; cookies die worden geplaatst door een ander domein (bijvoorbeeld een aanbieder van analyse- of advertentiediensten) worden third-party cookies genoemd.

Wij gebruiken ook technologieën die technisch gezien geen cookies zijn, maar die onder het gegevensbeschermings- en ePrivacyrecht op dezelfde manier worden behandeld omdat zij informatie op uw apparaat opslaan of uitlezen:

• Lokale opslag (localStorage): een opslagruimte in de browser, vergelijkbaar met cookies maar met een grotere capaciteit, die informatie op uw apparaat bewaart totdat deze wordt gewist. Wij gebruiken localStorage voor uw winkelwagen, uw keuze met betrekking tot cookietoestemming en uw weergavevoorkeuren (toegankelijkheidsinstellingen, licht/donker thema en leesmodus). Dit alles is strikt noodzakelijk of functioneel; geen van deze technologieën is een trackingtechnologie en geen ervan wordt naar adverteerders verzonden. Wij bewaren ook de gegevens die u bij het afrekenen invoert — uw naam, e-mailadres, telefoonnummer en bezorgadres — in localStorage, zodat u deze niet opnieuw hoeft in te typen wanneer u de pagina herlaadt of later terugkeert. Deze vermelding staat in de onderstaande tabel: het betreft opslag van door de gebruiker ingevoerde gegevens voor een aankoop die u actief aan het doen bent, deze verloopt 7 dagen na uw laatste wijziging, wordt verwijderd zodra u de bestelling plaatst, en u kunt deze op elk moment wissen met de knop "Bent u het niet? Wis de gegevens" op de afrekenpagina. Er worden nooit betaalkaartgegevens in opgeslagen — die worden rechtstreeks ingevoerd in het eigen beveiligde frame van onze betalingsprovider en bereiken deze Site nooit.
• Sessieopslag, pixels/webbeacons, software development kits (SDK's) en soortgelijke identificatoren: kleine bestanden of scripts die kunnen worden gebruikt om activiteit te meten of, indien u daarvoor toestemming heeft gegeven, voor marketingdoeleinden. Elke dergelijke technologie die niet strikt noodzakelijk is, wordt uitsluitend gebruikt nadat u daarvoor toestemming heeft gegeven (opt-in).

In dit beleid betekent "cookies" cookies en alle hierboven beschreven soortgelijke technologieën, tenzij anders aangegeven.

3. Hoe toestemming werkt op deze Site

We gebruiken een gedetailleerde toestemmingsbanner die verschijnt bij uw eerste bezoek en telkens wanneer er geen geldige toestemmingskeuze van de huidige versie op uw apparaat is opgeslagen. Hiermee kunt u alles accepteren, alle niet-essentiële cookies weigeren, of aanpassen welke categorieën precies zijn toegestaan. Ons toestemmingsmodel volgt de AVG en de e-Privacyregels:

• Strikt noodzakelijke cookies en opslag staan altijd aan. Ze zijn vereist om de Site te laten werken en hebben uw toestemming niet nodig (ze zijn vrijgesteld op grond van artikel 5, lid 3 van de e-Privacyrichtlijn / § 25(2) TDDDG).
• Analytische en Marketingcookies staan standaard uit en worden pas ingesteld nadat u vooraf, vrijelijk gegeven, specifieke en geïnformeerde toestemming heeft gegeven via de banner.
• Er worden geen analytische of marketingcookies geplaatst voordat u een keuze maakt. Als u de banner negeert en verder surft zonder een optie te selecteren, is de standaardstatus "weigeren" voor niet-essentiële categorieën: geen enkele tag in de categorie Analytisch of Marketing mag iets op uw apparaat opslaan of meetgegevens verzenden totdat u actief toestemming heeft gegeven. De tagcontainer van Google zelf wordt bij elke paginaweergave geladen vanaf ons eigen domein, waarbij alle analytische en advertentieopslag vooraf is ingesteld op geweigerd — zie Sectie 5.
• Wij gebruiken geen vooraf aangevinkte vakjes en wij beschouwen voortgezet surfen of scrollen niet als toestemming voor niet-essentiële cookies. De banner heeft geen sluitknop die toestemming registreert; u maakt een actieve keuze door "Alles accepteren", "Niet-essentiële weigeren" te selecteren, of door uw voorkeuren op te slaan in "Aanpassen".
• De opties "Alles accepteren" en "Niet-essentiële weigeren" worden samen getoond op de eerste laag van de banner met gelijke nadruk — dezelfde grootte en vormgeving — zodat het weigeren van niet-essentiële cookies precies zo eenvoudig is als het accepteren ervan.
• Uw toestemmingskeuze wordt vastgelegd met een tijdstempel, zodat wij deze kunnen respecteren en op alle pagina's kunnen onthouden.

Bezoekers uit het VK (PECR en UK GDPR)

Voor bezoekers uit het VK worden niet-essentiële cookies alleen geplaatst met voorafgaande opt-in toestemming op grond van regulation 6 PECR, gelezen in samenhang met de UK GDPR — toestemming die vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig is, met geen vooraf aangevinkte vakjes. Strikt noodzakelijke cookies zijn vrijgesteld van dit toestemmingsvereiste. Wij vertrouwen niet uitsluitend op de vermeldingen van de e-Privacyrichtlijn / TDDDG voor gebruikers uit het VK.

Onder wijzigingen van PECR die op 5 februari 2026 in werking zijn getreden (Data (Use and Access) Act 2025), mogen bepaalde cookies met een laag risico die uitsluitend worden gebruikt voor genoemde doeleinden (bijvoorbeeld first-party analytics, of weergave/functionaliteit van de site) zonder voorafgaande toestemming worden geplaatst, mits duidelijke informatie en een kosteloze opt-out worden geboden. Voor advertentie- en cookies met meerdere doeleinden is nog steeds opt-in toestemming vereist. Dit is een beperkte vrijstelling voor specifieke laagrisicodoeleinden; deze heft onze toestemmingsverplichtingen in het algemeen niet op. Wij gebruiken nu Google Analytics 4 (analytisch) en Google Ads, de Meta (Facebook) Pixel en de TikTok Pixel (advertentie) tags, en wij behandelen al deze als strikt opt-in: wij vertrouwen niet op deze DUAA-vrijstelling voor laag risico voor analytics, dus — voor bezoekers uit het VK, net als voor iedereen anders — wordt er geen analytische of advertentiecookie geplaatst, en worden er geen analytische, conversie- of advertentiegegevens naar Google, Meta of TikTok verzonden, totdat u vooraf toestemming geeft via de banner. De tagcontainer van Google zelf wordt bij elke paginaweergave vanaf ons eigen domein aangeleverd, waarbij alle analytische en advertentieopslag vooraf is ingesteld op geweigerd; zie Sectie 5 voor precies hoe dit werkt en voor het ene technische verzoek dat aan Google wordt gedaan vóór toestemming.

Onze bannerstandaard — standaard weigeren, met "Alles weigeren" / "Niet-essentiële weigeren" even eenvoudig en even prominent als "Alles accepteren", geen niet-essentiële cookies die worden geactiveerd vóór toestemming, geen vooraf aangevinkte vakjes, en het Global Privacy Control (GPC)-signaal wordt gerespecteerd — voldoet eveneens aan de vereisten van de Britse PECR en de verwachtingen van de ICO.

Opnieuw vragen om uw toestemming

Uw toestemming is niet onbeperkt geldig. Na een vastgestelde periode vragen wij u opnieuw, zodat uw keuze actueel blijft:

• Uw opgeslagen toestemming vervalt na 12 maanden, waarna de banner opnieuw verschijnt en u uw keuze kunt vernieuwen of wijzigen.
• Wij tonen de banner ook opnieuw als wij de cookies die wij gebruiken wezenlijk wijzigen (in welk geval de opgeslagen toestemmingsversie wordt bijgewerkt).

Uw toestemming wijzigen of intrekken

U kunt uw keuzes op elk moment wijzigen of uw toestemming intrekken, en intrekken is net zo eenvoudig als toestemming geven:

• Klik op de link "Cookie-instellingen" in de footer van elke pagina. Hiermee wordt het toestemmingspaneel opnieuw geopend, waar u Analytisch en Marketing aan of uit kunt zetten en uw nieuwe keuze kunt opslaan.
• Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van enige verwerking die heeft plaatsgevonden vóór de intrekking.
• U kunt ook rechtstreeks in uw browser cookies verwijderen en lokale opslag wissen (zie Sectie 8). Als u uw opgeslagen toestemmingskeuze wist, verschijnt de banner bij uw volgende bezoek opnieuw.

Uw toestemmingskeuze wordt zelf opgeslagen op uw apparaat als een strikt noodzakelijk record (het hieronder beschreven item `ryanwear-consent-v1`), zodat wij uw beslissing kunnen respecteren en onnodige herhaalde verzoeken binnen de bovengenoemde periode van 12 maanden kunnen vermijden.

Global Privacy Control (GPC)

Onze Site respecteert het Global Privacy Control (GPC)-browsersignaal. Als uw browser of extensie een GPC-signaal verzendt, behandelen wij dit als een automatische opt-out van Analytische en Marketingcookies — deze categorieën blijven uitgeschakeld zonder verdere actie van uw kant, en (voor Amerikaanse ingezetenen) wordt GPC ook behandeld als een geldige opt-out van de "verkoop" of "deling" van persoonsgegevens en van gerichte reclame (zie Sectie 10). Strikt noodzakelijke cookies en opslag blijven ingeschakeld, aangezien deze zijn vrijgesteld van toestemming.

Hoe wij toestemming registreren

Wij houden een registratie bij van uw cookie-toestemmingskeuze en het tijdstip waarop u deze heeft gemaakt (opgeslagen in de lokale opslag van uw browser als het hieronder beschreven item `ryanwear-consent-v1`), zodat wij uw beslissing kunnen respecteren en toestemming kunnen aantonen waar dit vereist is op grond van artikel 7, lid 1 AVG. U kunt dit record op elk moment via uw browser verwijderen, in welk geval de banner bij uw volgende bezoek opnieuw verschijnt.

4. Cookiecategorieën

De onderstaande tabel legt de categorieën uit die door onze toestemmingsbanner worden gebruikt.

5. Cookies en opslag die momenteel worden gebruikt

Onderstaande tabel vermeldt de cookies en vergelijkbare opslag die de Site op de datum van dit beleid daadwerkelijk gebruikt. Items die zijn gemarkeerd als alleen ingesteld na toestemming zijn niet actief, tenzij u hiervoor via de banner opt-in geeft.

Wij gebruiken Google Tag Manager om onze meet- en advertentietags te laden en te beheren. Daarmee draaien wij Google Analytics 4 (categorie Analytics) en, in de categorie Marketing, de conversie- en remarketingtags van Google Ads, de Meta (Facebook) Pixel en de TikTok Pixel. Er wordt geen analytics- of advertentiecookie geplaatst, en er worden geen conversie- of remarketinggegevens naar Google, Meta of TikTok verzonden, totdat u via de banner instemt met de categorie Analytics of Marketing. Voordat u instemt, stuurt de tagcontainer een cookieloos signaal naar Google, dat hieronder wordt beschreven.

Hoe dit wordt afgedwongen. Voordat er iets anders op de pagina wordt uitgevoerd, stellen wij Google Consent Mode v2 in op `denied` voor `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` en `personalization_storage`. Alleen `functionality_storage` en `security_storage` (strikt noodzakelijk) worden toegestaan. Wij schakelen bovendien Google's redactie van advertentiegegevens in zolang toestemming voor advertenties wordt geweigerd. De Google-tagcontainer wordt bij elke paginaweergave geladen, wordt vanaf ons eigen domein geleverd, en werkt met die geweigerde signalen totdat u instemt.

Voordat u instemt. Er wordt geen analytics- of advertentiecookie geplaatst en er wordt geen identificator aangemaakt. Google ontvangt een cookieloos signaal met uw IP-adres, user agent en het adres van de pagina — verzonden door de tagcontainer, zodat Google onze advertenties op geaggregeerd niveau kan meten. Dit signaal wordt ook verzonden als u niet-essentiële cookies weigert; wat weigeren voorkomt, is elke cookie, identificator en elk item in de tabel hierboven. Meta en TikTok ontvangen niets: hun pixels draaien pas nadat u opt-in heeft gegeven voor Marketing.

Nadat u instemt — meting verloopt via onze eigen server. Wij exploiteren een tagging-server op ons eigen domein (`s.ryanwear.net`), een techniek die bekendstaat als *server-side tagging*. Zodra u heeft ingestemd: worden de tagcontainer en de Google-tagbibliotheek geleverd vanaf ons eigen websitedomein (`ryanwear.net`), dat deze ophaalt van onze tagging-server, in plaats van te worden geladen vanaf Google's CDN; en worden meetgegevens van Google Analytics 4 naar onze tagging-server verzonden (`s.ryanwear.net`), die ze verwerkt en server-naar-server doorstuurt naar Google. Onze tagging-server wordt gehost op onze eigen infrastructuur in Nederland; onze hostingprovider treedt op als onze verwerker voor het beheer ervan, en Cloudflare levert en beschermt deze in dezelfde rol die het vervult voor de rest van de Site. Advertentiegegevens bereiken hun platform via twee wegen. Een deel wordt vanuit uw browser naar onze tagging-server verzonden en van daaruit server-naar-server doorgestuurd — zo verzendt onze server Meta-advertentiegebeurtenissen (naar `graph.facebook.com`, de Conversions API van Meta) en TikTok-advertentiegebeurtenissen (naar `business-api.tiktok.com`, de Events API van TikTok). De rest wordt rechtstreeks vanuit uw browser naar de eigen domeinen van het platform verzonden en wordt niet via onze server geleid: dit geldt voor de conversie- en remarketinggegevens van Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) en, parallel aan het hierboven beschreven server-side pad, voor de Meta- en TikTok-pixels die in uw browser draaien (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Omdat onze server eigen informatie toevoegt aan de gebeurtenissen die zij doorstuurt (zoals het IP-adres waarvan het verzoek afkomstig was), is het server-side pad niet slechts een doorgeefluik. Technische verzoeken aan `www.googletagmanager.com` gaan gepaard met het first-party serveren van de container. Google treedt op als onze verwerker voor Google Analytics en, voor de conversie- en remarketingfuncties van Google Ads, als zelfstandige verwerkingsverantwoordelijke onder zijn eigen advertentievoorwaarden (zie Secties 7 en 9); voor de advertentietools van Meta en TikTok treden wij en het platform op als gezamenlijke verwerkingsverantwoordelijken voor het verzamelen en verzenden van de gegevens, en is het platform een zelfstandige verwerkingsverantwoordelijke voor wat het vervolgens met de gegevens doet. Google Tag Manager zelf plaatst geen cookies — de cookies zijn afkomstig van de hierboven vermelde tags.

Als u uw toestemming intrekt. Wij signaleren de intrekking aan Google en de tags stoppen met het gebruik van cookies en het verzenden van meetgegevens. Een container die al is opgehaald, kan niet worden verwijderd van de pagina waarop u zich op dat moment bevindt; het signaal van intrekking van toestemming werkt onmiddellijk, en volledig bij uw volgende paginabezoek.

Verschillende identificatoren in de categorie Marketing worden als first-party op ons eigen domein opgeslagen — de affiliateverwijzingscookie `rw_aff`, de tagging-servercookie `FPAU`, onze advertentie-identificator `rw-xid`, onze registratie van advertentieklikken `rw-adc`, en de advertentiecookies van Meta (`_fbp`, `_fbc`) en TikTok (`_ttp`, `ttcsid`). Het feit dat ze first-party zijn, maakt ze niet uitgezonderd: ze worden pas opgeslagen nadat u opt-in heeft gegeven voor Marketing, en de cookies van Meta en TikTok worden door die platforms gelezen voor cross-site advertising, dus behandelen wij ze precies zoals cookies van derden voor advertentiedoeleinden. `rw-xid` wordt door ons gegenereerd in plaats van door een platform, maar wij verzenden deze naar Meta en TikTok, dus wordt deze op dezelfde manier behandeld. `rw_aff` en `rw-adc` zijn puur intern en worden nooit gedeeld met een advertentieplatform. Als wij verdere analytics- of marketingtools toevoegen, worden deze alleen geladen nadat u heeft ingestemd, en zal dit beleid eerst worden bijgewerkt.

Click-identificatoren voor advertenties, en wat daarmee gebeurt wanneer u een bestelling plaatst. Elk groot advertentieplatform voegt een click-identificator toe aan het adres van de pagina waarnaar een advertentie u doorstuurt. Als u opt-in heeft gegeven voor Marketing, bewaren wij de identificatoren die in de tabel hierboven zijn vermeld — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` en `msclkid` — gedurende 90 dagen in uw browser onder `rw-adc`, en wanneer u een bestelling plaatst, kopiëren wij de identificator die u bij ons heeft gebracht naar die bestelling, samen met het tijdstip waarop wij deze voor het eerst hebben gezien, het platform, en eventuele campagne- en `utm_*`-waarden die daarbij hoorden. Wij gebruiken dit voor één doel: nagaan welke advertentie daadwerkelijk tot een verkoop heeft geleid, zodat wij zelf kunnen beoordelen wat onze advertenties waard zijn, in plaats van te vertrouwen op de eigen cijfers van de platforms, die elkaar overlappen en niet bij elkaar kunnen worden opgeteld. Op de bestelgegevens bewaren wij deze gedurende 13 maanden vanaf de bestelling en wissen wij deze daarna — lang genoeg om een seizoen te vergelijken met hetzelfde seizoen een jaar eerder, en kort genoeg zodat de identificator het doel waarvoor die is verzameld, niet overleeft. Advertenties op deze manier meten is niet strikt noodzakelijk om een winkel te runnen, dus behandelen wij dit nooit als uitgezonderd: het valt onder de categorie Marketing, wij slaan het alleen op en gebruiken het alleen op basis van uw toestemming (artikel 5, lid 3, van de ePrivacyrichtlijn / § 25, lid 1, TDDDG voor de opslag, artikel 6, lid 1, onder a, AVG voor het gebruik), en als u Marketing weigert, wordt de parameter in het adres genegeerd en wordt er helemaal niets vastgelegd. Wij verzenden `rw-adc` niet naar Google, Meta, TikTok of Microsoft, en wij gebruiken het niet om een profiel van u op te bouwen of om advertenties op u te richten — het is een meetregistratie op onze eigen systemen. Los hiervan, en alleen als u opt-in heeft gegeven voor Marketing, lezen de Meta- en TikTok-pixels dezelfde parameter uit het adres voor hun eigen doeleinden en slaan deze op in hun eigen cookies (`_fbc`, `ttclid`), zoals beschreven in de rijen van Meta en TikTok in de tabel hierboven. Omdat een click-identificator naast uw bestelling staat, en daarmee naast uw naam en e-mailadres, behandelen wij deze in onze handen als persoonsgegevens; u kunt uw toestemming te allen tijde intrekken via "Cookie-instellingen", en u kunt ons vragen de kopie die bij uw bestelling wordt bewaard, te wissen (zie Sectie 10).

Wij gebruiken de Meta (Facebook) Pixel en de TikTok Pixel voor advertentiedoeleinden. Beide zijn tools uit de categorie Marketing, geladen via Google Tag Manager, en geen van beide draait, plaatst een cookie of ontvangt iets totdat u opt-in heeft gegeven voor Marketing. Wanneer ze wel draaien, rapporteren ze welke pagina's u bekijkt en welke acties u onderneemt op de Site (bijvoorbeeld het bekijken van een product, het toevoegen aan de winkelwagen, of het voltooien van een aankoop, samen met de orderwaarde), zodat wij kunnen meten of onze advertenties werken en u en vergelijkbare doelgroepen onze advertenties kunnen tonen op Facebook, Instagram en TikTok. Beide tools gebruiken "advanced matching": waar u deze op de Site heeft ingevoerd — bijvoorbeeld bij het afrekenen — worden uw e-mailadres, telefoonnummer, naam en adresgegevens in uw browser gehasht vóór verzending en in die gehashte vorm verzonden, zodat het platform de gebeurtenis kan matchen aan een account dat het al heeft. Daarnaast, en voor elke advertentiegebeurtenis in plaats van alleen bij het afrekenen, sturen wij onze eigen first-party identificator `rw-xid` (beschreven in de tabel hierboven) als een "external ID". Die identificator wordt door ons gegenereerd, is willekeurig, en zegt op zichzelf niets over wie u bent; het doel ervan is het platform in staat te stellen de gebeurtenissen van één bezoek te herkennen als afkomstig van één persoon in plaats van als een reeks losstaande gebeurtenissen. Omdat het platform deze niettemin kan koppelen aan het profiel dat het over u heeft, behandelen wij deze als persoonsgegevens en wordt deze uitsluitend opgeslagen of verzonden nadat u opt-in heeft gegeven voor Marketing. Hashing verbergt de waarden voor iedereen die ze onderschept, maar het blijft persoonsgegevens, omdat het platform de hash kan matchen aan zijn eigen gebruikers. Dezelfde gebeurtenissen worden bovendien vanaf onze tagging-server verzonden naar de Conversions API van Meta en de Events API van TikTok, zoals hierboven beschreven. Voor het verzamelen en verzenden van deze gegevens treden wij en het platform op als gezamenlijke verwerkingsverantwoordelijken; elk platform verwerkt de gegevens vervolgens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen voorwaarden — zie het privacybeleid van Meta (https://www.facebook.com/privacy/policy) en het privacybeleid van TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/en). U kunt dit alles op elk moment stopzetten door Marketing uit te schakelen in "Cookie-instellingen", en u kunt daarnaast advertentiepersonalisatie beheren in uw eigen accountinstellingen van Facebook, Instagram of TikTok.

Wij sluiten productvideo's in die worden gehost door Gumlet Pte. Ltd. (Singapore). Deze verschijnen in het tabblad "Video in Action" op productpagina's. Omdat de speler van Gumlet een insluiting van een derde partij is die zijn eigen cookies plaatst, wordt deze behandeld als een Marketing-technologie: de speler wordt pas geladen, en er bereikt Gumlet pas een verzoek of cookie, nadat u heeft ingestemd met de categorie Marketing via de banner. Totdat u dat doet, tonen wij een statische placeholder met een knop die de cookie-instellingen opnieuw opent, zodat u ervoor kunt kiezen de video in te schakelen en af te spelen. Gumlet verwerkt gegevens over videoweergave onder zijn eigen privacyverklaring (https://www.gumlet.com/privacy); eventuele specifieke Gumlet-cookies die in uw browser aanwezig zijn, worden weergegeven in de tabel hierboven.

De exacte Cloudflare-cookies die aanwezig zijn, en hun duur, kunnen variëren met de configuratie en beveiligingsstatus van Cloudflare; de bovenstaande vermeldingen weerspiegelen de door Cloudflare gedocumenteerde strikt noodzakelijke beveiligingscookies. De exacte set en duur van de Google-cookies kunnen eveneens variëren met de configuratie van Google; de waarborgen voor internationale doorgifte die op Google van toepassing zijn, zijn opgenomen in Sectie 9. Wij werken deze tabel bij wanneer wij cookies toevoegen of wijzigen.

6. Betalingen en contentlevering

Wanneer u een bestelling plaatst, wordt de betaling verwerkt door Revolut (Revolut Merchant-betaalgateway). Betaalgegevens worden door Revolut verwerkt onder zijn eigen privacyverklaring (https://www.revolut.com/legal/privacy/); Revolut voldoet aan PCI-DSS en wij slaan uw volledige kaartnummer niet op. Het voltooien van een betaling kan gepaard gaan met cookies of vergelijkbare technologieën die door Revolut worden geplaatst in verband met het afrekenproces, om de transactie veilig te verwerken en fraude te voorkomen; alle dergelijke cookies die daadwerkelijk via de Site in uw browser worden geplaatst, worden opgenomen in het overzicht in Sectie 5, samen met hun categorie en onze beoordeling van de vraag of zij toestemming vereisen.

Onze content wordt geleverd via Cloudflare, dat optreedt als onze CDN, reverse proxy en beveiligingslaag (zie de strikt noodzakelijke beveiligingscookies hierboven). Cloudflare bevindt zich in diezelfde rol vóór onze tagging server (`s.ryanwear.net`), zodat, zodra u heeft ingestemd, de meet- en advertentiegegevens die u ons stuurt — Google Analytics, en de Meta- en TikTok-gebeurtenissen die wij server-side doorsturen — tijdens het transport via het netwerk van Cloudflare naar onze server gaan. Cloudflare treedt voor die levering op als onze verwerker en gebruikt de gegevens niet voor eigen doeleinden. Onze productvideo's worden gehost en gestreamd door Gumlet; de ingesloten Gumlet-player is een technologie van de categorie Marketing die pas wordt geladen nadat u heeft ingestemd, zoals beschreven in Sectie 5. Voor meer informatie over hoe deze en andere aanbieders persoonsgegevens verwerken, verwijzen wij u naar ons Privacybeleid.

7. Rechtsgronden voor cookies en de daarmee samenhangende verwerking

Wij baseren ons op de volgende rechtsgronden. Let op: de ePrivacy-richtlijn/TDDDG regelt het opslaan van en de toegang tot informatie op uw apparaat, terwijl de GDPR elke daaropvolgende verwerking van persoonsgegevens regelt — dit zijn twee afzonderlijke lagen:

• Analytics- en Marketingcookies (en de daarmee samenhangende verwerking): uw toestemming op grond van artikel 5, lid 3, van de ePrivacy-richtlijn / § 25, lid 1, TDDDG voor de opslag/toegang, en artikel 6, lid 1, onder a), GDPR voor de daaropvolgende verwerking. U kunt deze toestemming te allen tijde intrekken (zie Sectie 3).
• Click-identificatoren voor advertenties (`rw-adc`, en de kopie die op uw bestelling wordt bevroren): uw toestemming op grond van artikel 5, lid 3, van de ePrivacyrichtlijn / § 25, lid 1, TDDDG voor het opslaan ervan in uw browser, en artikel 6, lid 1, onder a, AVG voor het gebruik ervan om vervolgens te meten welke advertentie tot een verkoop heeft geleid. Nagaan wat onze advertenties waard zijn, is niet strikt noodzakelijk om u de winkel te kunnen bieden, dus baseren wij ons hiervoor niet op gerechtvaardigd belang. Trekt u uw toestemming in, dan stoppen wij met het vastleggen ervan; vraagt u het ons, dan wissen wij de kopie die bij uw bestelling wordt bewaard.
• Winkelwagen en uw toestemmingsregistratie: deze zijn vrijgesteld van het toestemmingsvereiste omdat zij strikt noodzakelijk zijn om de door u actief gevraagde dienst te leveren (§ 25, lid 2, TDDDG). De daarmee samenhangende verwerking van eventuele persoonsgegevens is gebaseerd op de uitvoering van een overeenkomst of het nemen van stappen op uw verzoek, artikel 6, lid 1, onder b), GDPR, en op onze verwerking van uw eigen toestemmingsbeslissing — niet op gerechtvaardigd belang.
• Beveiligings-/antimisbruikcookies (bijvoorbeeld de beveiligingscookies van Cloudflare): vrijgesteld van toestemming als strikt noodzakelijk (§ 25, lid 2, TDDDG); de daarmee samenhangende verwerking is gebaseerd op ons gerechtvaardigd belang bij een veilige en goed functionerende Site, artikel 6, lid 1, onder f), GDPR.
• Voor bezoekers uit het VK wordt het opslaan van en de toegang tot informatie op uw apparaat geregeld door regulation 6 PECR, gelezen in samenhang met de UK GDPR: niet-essentiële cookies worden pas geplaatst na uw voorafgaande opt-in-toestemming (waarbij de gelijkwaardige Britse rechtsgrond voor de daarmee samenhangende verwerking uw toestemming is op grond van artikel 6, lid 1, onder a), UK GDPR), terwijl strikt noodzakelijke cookies zijn vrijgesteld. Zie Sectie 3 (bezoekers uit het VK) voor de wijze waarop dit — en de beperkte DUAA 2025-uitzondering voor laag risico vanaf 5 februari 2026 — van toepassing is.

8. Cookies beheren in uw browser

Naast ons paneel "Cookie-instellingen" kunt u cookies via uw browser beheren of verwijderen en de lokale opslag wissen. De meeste browsers bieden de mogelijkheid om alle cookies te blokkeren, alleen cookies van derden te blokkeren, bestaande cookies te verwijderen, of u te waarschuwen wanneer een cookie wordt geplaatst. Het blokkeren van strikt noodzakelijke cookies en opslag kan ertoe leiden dat onderdelen van de Site (zoals de winkelwagen) niet meer werken.

Instructies vindt u op de Help-pagina's van uw browser. De volgende links dienen als illustratief uitgangspunt; de exacte locatie van de cookie-instellingen verandert in de loop van de tijd, dus raadpleeg de actuele Help-/privacyinstellingen van uw browser als een link niet meer werkt:

• Cookie-instellingen van Google Chrome
• Cookie-instellingen van Mozilla Firefox
• Privacy-instellingen van Apple Safari
• Cookie-instellingen van Microsoft Edge

Veel browsers bieden ook een privé-/incognitomodus en een "Do Not Track"- of "Global Privacy Control" (GPC)-signaal. Wij respecteren het GPC-signaal als een automatische opt-out voor Analytics- en Marketingcookies (zie Sectie 3) en, voor inwoners van de VS, voor de verkoop/het delen van persoonsgegevens en gerichte reclame (zie Sectie 10). In alle gevallen bepaalt onze toestemmingsbanner of niet-essentiële cookies worden geplaatst.

9. Internationale doorgiften

Persoonsgegevens worden verwerkt in de Verenigde Staten (door Ryan Wear LLC) en via het wereldwijde content-delivery- en beveiligingsnetwerk van Cloudflare. Omdat Ryan Wear LLC in de Verenigde Staten is gevestigd, worden via de Site verzamelde persoonsgegevens doorgegeven aan en verwerkt in de VS, een land buiten de EU/EEA. Daarnaast worden onze Analytics- en Marketingtags geleverd door Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), waarbij de gegevens worden verwerkt door Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Wanneer u toestemming geeft voor Analytics of Marketing, kan Google persoonsgegevens (zoals cookie-/apparaat-ID's en, voor advertentiedoeleinden, advertentie-interactiegegevens) doorgeven aan de VS. Er worden geen gegevens van welke aard dan ook aan Google doorgegeven, tenzij u opt-in geeft — vóór toestemming neemt uw browser op geen enkele wijze contact op met Google (Sectie 5). Nadat u opt-in heeft gegeven, bereiken de Google Analytics-gegevens Google via onze eigen tagging server in Nederland, terwijl Google Ads-conversie- en remarketinggegevens rechtstreeks naar Google gaan. Onze Marketingtags omvatten ook Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), waarbij de gegevens worden verwerkt door Meta Platforms, Inc. (Menlo Park, California, USA) — en TikTok — TikTok Technology Limited (Dublin, Ireland) voor bezoekers uit de EER en TikTok Information Technologies UK Limited (London) voor bezoekers uit het VK, waarbij de gegevens worden verwerkt door gelieerde ondernemingen waaronder TikTok Inc. (USA) en de groepsmaatschappijen van TikTok in Singapore. Wanneer u toestemming geeft voor Marketing, kan elk van hen persoonsgegevens (zoals cookie-/apparaat-ID's, gehashte contactgegevens en advertentie-interactiegegevens) doorgeven buiten de EU/EER en het VK. Net als bij Google wordt er helemaal niets aan Meta of TikTok doorgegeven, tenzij u opt-in geeft.

Voor doorgiften van persoonsgegevens uit de EU/EEA naar de VS en andere derde landen baseren wij ons op het EU-VS Data Privacy Framework wanneer een ontvanger daarvoor is gecertificeerd, en anders op de EU-standaardcontractbepalingen. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, en wij baseren ons op die certificering (met de standaardcontractbepalingen van Google als terugvaloptie) voor de doorgiften die voortvloeien uit Google Analytics en Google Ads. Sommige EU-toezichthoudende autoriteiten hebben vastgesteld dat bepaalde standaardimplementaties van Amerikaanse analyse- en advertentietools aanvullende waarborgen vereisen; om die reden, en in overeenstemming met onze bovenstaande toezegging, wordt er geen Analytics- of Marketingcookie geplaatst, wordt er geen tag geladen en worden er geen gegevens naar Google verzonden totdat u via de toestemmingsbanner opt-in geeft. Het aanbieden van de container, en het routeren van de Google Analytics-metingen, via onze eigen tagging server in Nederland (Sectie 5) betekent dat de gegevens Google bereiken vanaf onze server in plaats van rechtstreeks vanaf uw browser; dit verandert niets aan het feit dat Google de gegevens ontvangt, noch aan de waarborgen die op die doorgifte van toepassing zijn. Google Ads-conversie- en remarketinggegevens worden vanaf uw browser verzonden naar de eigen domeinen van Google.

Dezelfde aanpak geldt voor Meta en TikTok. Voor elk van hen vertrouwen wij op het EU–US Data Privacy Framework waar de specifieke ontvanger gecertificeerd en vermeld is, en anders op EU Standard Contractual Clauses met aanvullende maatregelen; voor persoonsgegevens uit het VK, op de ICO IDTA of EU SCC's plus de UK Addendum, ondersteund door een transferrisicobeoordeling. TikTok verwerkt Europese gebruikersgegevens ook in zijn eigen datacenters in Ierland en Noorwegen, wat de noodzaak van een doorgiftewaarborg niet wegneemt wanneer gegevens van buiten Europa worden geraadpleegd. Omdat dit advertentietools zijn, gelden dezelfde hierboven genoemde toezichthoudende zorgen met minstens even veel kracht — daarom zijn ze strikt opt-in, worden ze nooit geladen vóór toestemming, en kunnen ze op elk moment worden uitgeschakeld.

Voor doorgiften van persoonsgegevens uit het VK naar de VS en andere derde landen — met inbegrip van het routeren van cookie- en apparaatgegevens uit het VK via in de VS gevestigde subverwerkers zoals Cloudflare (en, bij het afrekenen, Revolut) — baseren wij ons op de ICO International Data Transfer Agreement (IDTA) of, waar de EU-standaardcontractbepalingen worden gebruikt, die bepalingen samen met de UK International Data Transfer Addendum van de ICO, ondersteund door een gedocumenteerde beoordeling van de doorgifterisico's. Wij baseren ons niet op de VK-VS "data bridge" (de UK Extension bij het EU-VS Data Privacy Framework), tenzij de specifieke Amerikaanse ontvanger daadwerkelijk is gecertificeerd voor het Data Privacy Framework onder de UK Extension daarvan. De IDTA kan niet voldoen aan de EU GDPR en de EU-standaardcontractbepalingen alleen kunnen niet voldoen aan de UK GDPR — elk mechanisme is genoemd naar het rechtsgebied dat het bestrijkt.

Meer informatie over internationale doorgiften, waaronder hoe u een kopie van de relevante waarborgen kunt verkrijgen, vindt u in ons Privacybeleid.

10. Uw rechten — EU/EER, Verenigd Koninkrijk en Verenigde Staten

Inwoners van de EU/EER

Inwoners van de EU/EER hebben het recht op inzage, rectificatie, verwijdering, beperking en bezwaar tegen de verwerking van hun persoonsgegevens, het recht op overdraagbaarheid van gegevens, en het recht om hun toestemming te allen tijde in te trekken, evenals het recht om een klacht in te dienen bij hun lokale toezichthoudende autoriteit. U kunt deze rechten uitoefenen en contact opnemen met onze EU-vertegenwoordiger/contactpersoon voor gegevensbescherming Franotech OÜ, zoals beschreven in ons Privacybeleid en Sectie 11 hieronder.

Inwoners van het Verenigd Koninkrijk

Inwoners van het Verenigd Koninkrijk hebben, op grond van de UK GDPR, het recht op inzage, rectificatie, verwijdering, beperking en bezwaar tegen de verwerking van hun persoonsgegevens, het recht op overdraagbaarheid van gegevens, en het recht om hun toestemming te allen tijde in te trekken. U kunt deze rechten uitoefenen via service@ryanwear.net of via onze UK Artikel 27-vertegenwoordiger (zie ons Impressum en Privacybeleid).

U heeft ook het recht om een klacht in te dienen bij de ICO (https://ico.org.uk/make-a-complaint/; helpdesk 0303 123 1113). Op grond van de Data (Use and Access) Act 2025 kunt u ook eerst bij ons een klacht indienen — wij hanteren een klachtenprocedure voor gegevensbescherming, en door de kwestie eerst bij ons aan te kaarten, krijgen wij de kans deze op te lossen voordat u zich tot de ICO wendt.

Inwoners van de Verenigde Staten

Afhankelijk van uw staat van verblijf (bijvoorbeeld Californië, Colorado, Connecticut en Virginia) kunt u rechten hebben om te weten, in te zien, te corrigeren en te verwijderen met betrekking tot persoonsgegevens, en om u af te melden voor de "verkoop" of "deling" van persoonsgegevens en voor gerichte/cross-context gedragsgerichte advertenties. Onze categorie Marketing, die cross-site identifiers en advertenties op platforms van derden kan omvatten, kan onder die wetten een "verkoop" of "deling"/"gerichte advertenties" vormen.

• U kunt zich afmelden voor de categorie Marketing via ons paneel "Cookie-instellingen" (door "Niet-essentiële weigeren" te selecteren of Marketing uit te schakelen).
• Global Privacy Control (GPC): wij respecteren een erkend afmeldingsvoorkeurssignaal (zoals GPC) en beschouwen dit als een verzoek om u af te melden voor de verkoop/deling van persoonsgegevens en gerichte advertenties voor de categorie Marketing. Wanneer uw browser een GPC-signaal verzendt, blijven de categorieën Analytics en Marketing automatisch uitgeschakeld.
• Aanvullende Amerikaanse rechten, de betrokken categorieën persoonsgegevens, hoe u een verzoek kunt indienen, en elk mechanisme "Do Not Sell or Share My Personal Information" worden beschreven in ons Privacybeleid.

11. Contact

Voor vragen over dit Cookiebeleid of ons gebruik van cookies kunt u contact met ons opnemen via service@ryanwear.net, of schrijven naar Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Inwoners van de EU/EER kunnen ook contact opnemen met onze EU-vertegenwoordiger en contactpersoon voor gegevensbescherming, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-mail: service@ryanwear.net). Inwoners van het Verenigd Koninkrijk kunnen ook contact opnemen met onze UK Artikel 27-vertegenwoordiger (zie ons Impressum en Privacybeleid; e-mail: service@ryanwear.net), wat een aparte aanstelling is ten opzichte van Franotech OÜ.

12. Wijzigingen in dit Cookiebeleid

Wij kunnen dit Cookiebeleid van tijd tot tijd bijwerken om wijzigingen in de cookies die wij gebruiken of in de wetgeving weer te geven. Wanneer wij materiële wijzigingen aanbrengen, werken wij het beleid bij en vragen wij, indien vereist, opnieuw om uw toestemming via de banner. De geldende versie is de versie die op deze pagina is gepubliceerd, onder de datum "Laatst bijgewerkt" die bovenaan wordt weergegeven.

Disclaimer: Dit Cookiebeleid wordt verstrekt met het oog op transparantie en algemene informatie. Het vormt geen juridisch advies. Als u advies nodig heeft over uw specifieke situatie, raadpleeg dan een gekwalificeerde professional.