Privacybeleid

Deze privacyverklaring legt uit hoe Ryan Wear LLC ("wij", "ons", "onze") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website bezoekt, een bestelling plaatst of anderszins met ons in contact treedt. Wij zetten ons in voor de bescherming van uw privacy en voor naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU/EER, de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018, alsmede de toepasselijke federale en deelstaatwetten inzake privacy van de Verenigde Staten. Dit beleid is van toepassing op de website op https://ryanwear.net. Het dient te worden gelezen in samenhang met ons Cookiebeleid, onze Algemene Voorwaarden, ons Impressum en ons Retour- en Terugbetalingsbeleid.

1. Wie wij zijn (verwerkingsverantwoordelijke en contactgegevens)

Ryan Wear LLC is de verwerkingsverantwoordelijke voor uw persoonsgegevens en de verkoper / merchant of record voor alle bestellingen wereldwijd. Ryan Wear LLC is tevens de fabrikant van de producten voor doeleinden van EU-productveiligheid (GPSR, Verordening (EU) 2023/988).

• Bedrijf: Ryan Wear LLC
• Rechtsvorm: Limited Liability Company (LLC), opgericht in de staat New Mexico, USA
• Eigenaar / beherend lid: Ryan Wear (enig eigenaar/lid)
• Hoofdvestiging: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-mailadres: service@ryanwear.net

EU-vertegenwoordiger en contactpunt voor gegevensbescherming (Franotech OÜ)

Voor bezoekers en klanten in de Europese Unie en de Europese Economische Ruimte (EU/EER) hebben wij een in de EU gevestigd contactpunt aangewezen. Franotech OÜ vervult de volgende rollen:

1. Erkend EU-distributeur van Ryan Wear-producten binnen de Europese Unie;
2. Verantwoordelijke marktdeelnemer in de EU / voor productveiligheid verantwoordelijke persoon (GPSR) onder de Algemene Productveiligheidsverordening van de EU (Verordening (EU) 2023/988, van toepassing sinds 13 december 2024) — d.w.z. het in de EU gevestigde contactpunt voor productveiligheid en -conformiteit;
3. EU-vertegenwoordiger van de niet-EU-verwerkingsverantwoordelijke Ryan Wear LLC uit hoofde van artikel 27 AVG/GDPR;
4. EU-contactpunt voor gegevensbescherming / functionaris voor gegevensbescherming (FG) voor aangelegenheden op het gebied van gegevensbescherming in de EU/EER, zoals aangewezen door Ryan Wear LLC.

De contactgegevens van Franotech OÜ zijn:

• Bedrijf: Franotech OÜ
• Adres: Rotermanni tn 6, 10111 Tallinn, Estonia
• E-mailadres: service@ryanwear.net
• Telefoon: +372 636 0743

VK-vertegenwoordiger (artikel 27 UK GDPR)

Voor bezoekers en klanten in het Verenigd Koninkrijk, en los van Franotech OÜ (dat uitsluitend onze EU/EER-vertegenwoordiger is), hebben wij een afzonderlijke, in het Verenigd Koninkrijk gevestigde vertegenwoordiger aangewezen uit hoofde van artikel 27 UK GDPR. Franotech OÜ treedt niet op als onze VK-vertegenwoordiger, en onze VK-vertegenwoordiger treedt niet op voor aangelegenheden binnen de EU/EER. De volledige naam, het VK-postadres en de contactgegevens van onze artikel 27-vertegenwoordiger in het VK zijn opgenomen in de onderstaande sectie VK-bezoekers (UK GDPR).

U kunt contact opnemen met onze VK-vertegenwoordiger over elke aangelegenheid met betrekking tot onze verwerking van uw persoonsgegevens — per post op het VK-adres vermeld in de onderstaande sectie "VK-bezoekers (UK GDPR)", of per e-mail aan service@ryanwear.net met de vermelding *"ter attentie van de artikel 27-vertegenwoordiger in het VK"*, die wij aan hen doorsturen. De aanwijzing van een artikel 27-vertegenwoordiger in het VK draagt onze verantwoordelijkheid als verwerkingsverantwoordelijke niet over.

Inwoners van de EU/EER kunnen voor alle aangelegenheden op het gebied van gegevensbescherming contact opnemen met Franotech OÜ (en voor alle aangelegenheden op het gebied van productveiligheid), naast of in plaats van rechtstreeks contact op te nemen met Ryan Wear LLC. Let op: de rol van artikel 27 EU-vertegenwoordiger en die van functionaris voor gegevensbescherming (FG) zijn onder de AVG/GDPR technisch gezien afzonderlijke rollen. Franotech OÜ treedt op als onze artikel 27 EU-vertegenwoordiger — een contactpunt voor toezichthoudende autoriteiten en betrokkenen, wat de nalevingsverantwoordelijkheid niet wegneemt bij Ryan Wear LLC — alsook als ons EU-contactpunt voor gegevensbescherming / FG. De FG-rol hier is een vrijwillig EU-contactpunt voor gegevensbescherming; dit is geen formele aanwijzing van een functionaris voor gegevensbescherming onder de artikelen 37–39 AVG/GDPR, waartoe wij momenteel niet verplicht zijn. U kunt in uw eigen taal contact met ons opnemen en u verliest geen van uw rechten door voor het ene contactpunt te kiezen boven het andere.

2. Reikwijdte van dit beleid

Dit beleid heeft betrekking op persoonsgegevens die wij verwerken wanneer u:

• onze website bezoekt, doorzoekt of anderszins gebruikt;
• een bestelling voor onze producten (een handbagage-/reisrugzak, een opvouwbaar reisjasje en een reisnekkussen) plaatst, betaalt, ontvangt of retourneert;
• contact met ons opneemt voor ondersteuning, retourzendingen of andere vragen;
• zich abonneert op marketingcommunicatie of gebruikmaakt van onze cookies en toestemmingstools.

Het heeft geen betrekking op websites of diensten van derden waarnaar wij linken, die hun eigen privacybeleid hebben. Dit beleid is bedoeld voor onze publieke website. Verwijzingen naar een staging- of testomgeving zijn intern en vallen buiten de reikwijdte.

3. Welke persoonsgegevens wij verzamelen, waarom, en op welke rechtsgrondslag

Wij verzamelen alleen de persoonsgegevens die wij nodig hebben voor de hieronder beschreven doeleinden. De tabel bevat de categorieën persoonsgegevens, het doel en de rechtsgrondslag op grond van artikel 6, lid 1 AVG voor bezoekers uit de EU/EER. Voor Amerikaanse bezoekers wordt dezelfde verwerking uitgevoerd zoals beschreven, onder voorbehoud van de rechten uiteengezet in Sectie 12.

Wij verzamelen niet doelbewust bijzondere categorieën van persoonsgegevens (zoals gezondheids-, biometrische of politieke gegevens), en wij verzoeken u ons dergelijke gegevens niet toe te sturen.

Gerechtvaardigde belangen (art. 6, lid 1, sub f)

Wanneer wij ons beroepen op gerechtvaardigde belangen, hebben wij die belangen afgewogen tegen uw rechten en vrijheden. De specifieke belangen die wij nastreven zijn: het beveiligen van de website en het voorkomen van fraude en misbruik; het voorkomen van betalingsfraude en chargebacks; het beantwoorden en documenteren van uw vragen; en het instellen, uitoefenen of verdedigen van rechtsvorderingen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (zie Sectie 8), en u kunt meer informatie opvragen over de betreffende belangenafweging via de contactgegevens in Sectie 1.

Is het verstrekken van gegevens verplicht?

Het verstrekken van bestel-, factuur- en contactgegevens is noodzakelijk om een koopovereenkomst met u aan te gaan en uit te voeren; als u deze niet verstrekt, kunnen wij uw bestelling niet verwerken of leveren. Het verstrekken van marketinggegevens is vrijwillig en gebaseerd op uw toestemming. U bent niet wettelijk verplicht persoonsgegevens te verstrekken enkel om de publieke delen van de website te bezoeken.

Opslag van de winkelwagen

Uw winkelwagen wordt lokaal opgeslagen in de localStorage van uw browser. Dit is strikt noodzakelijke/functionele opslag die de winkel laat werken; het is geen trackingcookie en wordt niet gedeeld met derden voor advertentiedoeleinden.

Betaalgegevens

Kaart- en betalingsverwerking wordt afgehandeld door onze betalingsverwerker, Revolut. Wanneer u betaalt, worden uw kaartgegevens ingevoerd en verwerkt in de beveiligde omgeving van Revolut. Wij ontvangen of bewaren nooit volledige kaartnummers. Wij ontvangen alleen bevestiging van de transactie en beperkte informatie (zoals de laatste vier cijfers en een transactiereferentie) die nodig is om uw bestelling, terugbetalingen en fraudepreventie te beheren. Revolut is PCI-DSS-compliant. Revolut treedt op als onafhankelijke verwerkingsverantwoordelijke voor haar eigen doeleinden van betalingsverwerking, fraudepreventie, bestrijding van witwassen en regelgeving, en haar verwerking valt onder haar eigen privacyverklaring — zie https://www.revolut.com/legal/privacy/. Eventuele geautomatiseerde fraudecontrole of risicobeoordeling die op een transactie wordt toegepast, wordt door Revolut uitgevoerd onder haar eigen verwerkingsverantwoordelijkheid; wij nemen zelf geen geautomatiseerde beslissingen die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (zie Sectie 8).

4. Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens:

• rechtstreeks van u wanneer u een bestelling plaatst, een account aanmaakt (indien beschikbaar), contact met ons opneemt, of zich abonneert op marketing;
• automatisch wanneer u onze website gebruikt, via server- en beveiligingslogs, cookies en soortgelijke technologieën (zie Sectie 10);
• van onze dienstverleners, zoals onze betalingsverwerker (transactie- en fraudegerelateerde gegevens) en onze verzendpartners (leverings- en trackinginformatie), die ons bestel- en leveringsgerelateerde informatie verstrekken.

5. Ontvangers, Verwerkers en Subverwerkers

Wij delen persoonsgegevens uitsluitend met de onderstaande partijen, en alleen voor zover noodzakelijk. Deze aanbieders treden op als onze verwerkers (die gegevens verwerken volgens onze gedocumenteerde instructies) of, wanneer zij voor beperkte functies (zoals betalingsautorisatie) hun eigen doeleinden bepalen, als zelfstandige verwerkingsverantwoordelijken. Wanneer een ontvanger een zelfstandige verwerkingsverantwoordelijke is, geldt voor die verwerking diens eigen privacyverklaring en raden wij u aan deze te lezen.

Het routeren van persoonsgegevens uit het VK via in de VS gevestigde subverwerkers (bijvoorbeeld de Cloudflare CDN en Revolut) vormt op zichzelf een beperkte doorgifte onder de UK GDPR, waarvoor een waarborg op grond van artikel 46 vereist is, of een beroep op de eigen DPF (UK Extension)-certificering van de subverwerker; de hierboven vermelde overdrachtsgrondslagen zijn dienovereenkomstig per rechtsgebied vermeld (zie Sectie 6 en "Bezoekers uit het VK (UK GDPR)").

Wij gebruiken Google Analytics 4 (Analytics) en, in de categorie Marketing, de conversie- en remarketingtags van Google Ads, de Meta (Facebook) Pixel en de TikTok Pixel, allemaal beheerd via Google Tag Manager. Er wordt geen analytics- of advertentiecookie geplaatst, en er worden geen analytics-, conversie- of remarketinggegevens naar Google, Meta of TikTok verzonden, tenzij u toestemming geeft voor de betreffende categorie via de toestemmingsbanner (zie Sectie 10). De Meta- en TikTok-pixels maken gebruik van "advanced matching", waarbij contactgegevens die u op de Site heeft ingevoerd (e-mailadres, telefoonnummer en, voor Meta, naam- en adresgegevens) in gehashte vorm naar het platform worden verzonden; gehashte gegevens van dit type blijven persoonsgegevens, omdat het platform deze kan matchen met zijn eigen gebruikers. Bij elk advertentie-event verzenden wij ook `rw-xid`, een willekeurige first-party identificator die wij voor uw browser genereren (zie Sectie 10), als "external ID", zodat de events van één bezoek worden herkend als één persoon in plaats van meerdere. Deze identificator is niet afgeleid van uw naam, e-mailadres of enig account, maar het platform kan deze koppelen aan het profiel dat het over u bijhoudt, dus behandelen wij hem als persoonsgegevens en slaan wij hem niet op en verzenden wij hem niet, tenzij u toestemming geeft voor Marketing.

Voordat er iets anders op de pagina wordt uitgevoerd, stellen wij Google Consent Mode v2 in op `denied` voor analytics-, advertentie- en personalisatieopslag; alleen strikt noodzakelijke functionaliteit en beveiligingsopslag worden toegestaan. De Google tag-container wordt bij elke paginaweergave geladen en werkt met die geweigerde signalen totdat u toestemming geeft.

Wanneer u toestemming geeft, verloopt de meting via een tagging-server die wij op ons eigen domein beheren (`s.ryanwear.net`, "server-side tagging"), gehost op onze eigen infrastructuur in Nederland. De tag-container wordt vanaf dat domein geladen, en Google Analytics 4-meetgegevens worden eerst daarnaartoe verzonden, waar wij ze verwerken en server-to-server doorsturen naar Google. Onze tagging-server stuurt ook advertentie-events server-to-server door naar Meta's Conversions API en TikTok's Events API. Google Ads-conversie- en remarketinggegevens vormen de uitzondering: deze gaan rechtstreeks vanaf uw browser naar Google's eigen domeinen — evenals de Meta- en TikTok-pixels die in uw browser draaien, die hun events rechtstreeks en parallel aan het server-side traject naar die platforms verzenden. Cloudflare levert en beschermt die server als onze verwerker, zoals ook voor de rest van de Site het geval is.

Vóór u toestemming geeft. Er wordt geen cookie geplaatst en er wordt geen identificator aangemaakt. Google ontvangt een cookieloos signaal met uw IP-adres, user agent en pagina-adres, verzonden door de tag-container om onze advertenties op geaggregeerd niveau te meten; dit wordt verzonden ongeacht of u niet-essentiële cookies weigert of geen keuze maakt. Meta en TikTok ontvangen niets totdat u toestemming geeft voor Marketing. Volledige details vindt u in ons Cookiebeleid.

Wij zullen dit beleid bijwerken om eventuele aanvullende analytics- of marketingaanbieders, hun locaties en hun overdrachtswaarborgen te vermelden voordat wij deze activeren.

Wij sluiten door Gumlet gehoste productvideo's in. De Gumlet-speler is een insluiting van een derde partij die eigen cookies plaatst en gegevens over videoweergave verwerkt, en wij behandelen deze daarom als een Marketing-technologie: deze wordt pas geladen, en er worden pas gegevens naar Gumlet verzonden, nadat u toestemming heeft gegeven voor de categorie Marketing. Tot die tijd wordt in plaats daarvan een tijdelijke aanduiding getoond en bereikt geen enkel verzoek Gumlet. Gumlet verwerkt deze gegevens onder haar eigen privacyverklaring — zie https://www.gumlet.com/privacy.

Wij kunnen persoonsgegevens ook bekendmaken indien dit wettelijk vereist is, om te voldoen aan een gerechtelijke procedure, om onze voorwaarden te handhaven, om onze rechten, eigendommen of veiligheid (of die van anderen) te beschermen, of in verband met een fusie, overname of verkoop van activa (waarbij de bescherming van uw gegevens gehandhaafd blijft).

Wij verkopen uw persoonsgegevens niet. Behalve wanneer u toestemming geeft voor onze categorie Marketing — waarmee de remarketing-/conversietags van Google Ads en de advertentiepixels van Meta en TikTok worden geactiveerd — "delen" wij uw persoonsgegevens niet voor cross-context behavioural advertising zoals die begrippen zijn gedefinieerd onder de wetgeving van Californië en andere Amerikaanse staten. Indien u wel toestemming geeft voor Marketing, kan het daaruit voortvloeiende gebruik van cookies en identificatoren voor advertentiedoeleinden onder die wetgeving worden aangemerkt als "verkoop" of "delen"; u kunt uw toestemming te allen tijde intrekken door Marketing-cookies te weigeren of via het Global Privacy Control-signaal (zie Sectie 12).

6. Internationale doorgifte van gegevens

Ryan Wear LLC is gevestigd in de Verenigde Staten. Persoonsgegevens worden verwerkt in de Verenigde Staten (door Ryan Wear LLC) en via het wereldwijde content delivery- en beveiligingsnetwerk van Cloudflare. Omdat wij persoonsgegevens rechtstreeks van u verzamelen en vanuit de VS opereren, kunnen uw persoonsgegevens, wanneer u een bestelling plaatst of onze website gebruikt, worden doorgegeven aan, opgeslagen in of geraadpleegd vanuit de Verenigde Staten en andere landen buiten de EU/EER, onder meer door onze dienstverleners. Daarnaast verwerkt Google, indien u toestemming geeft voor Analytics of Marketing, cookie-/apparaatidentificatoren, gebruiksgegevens en advertentie-interactiegegevens in de Verenigde Staten (via Google LLC, gecertificeerd onder het EU-VS Data Privacy Framework); vóór toestemming bestaat de enige gegevensoverdracht aan Google uit het cookieloze signaal beschreven in Sectie 5. Na toestemming worden Analytics-gegevens vanaf onze tagging-server in Nederland aan Google doorgegeven, en Ads-conversie-/remarketinggegevens rechtstreeks vanaf uw browser; op beide zijn dezelfde onderstaande waarborgen van toepassing. Indien u toestemming geeft voor Marketing, geldt hetzelfde voor Meta en TikTok: Meta Platforms Ireland Limited draagt gegevens over aan Meta Platforms, Inc. in de Verenigde Staten, en TikTok — dat Europese gebruikersgegevens opslaat in zijn datacenters in Ierland en Noorwegen — staat toegang toe door groepsmaatschappijen in de Verenigde Staten en Singapore. Geen van beide ontvangt iets vóórdat u toestemming geeft, en op deze doorgiften zijn eveneens de onderstaande waarborgen van toepassing.

De Verenigde Staten hebben geen algemeen EU-adequaatheidsbesluit ontvangen; in plaats daarvan voorziet het EU-VS Data Privacy Framework (DPF) in een adequaatheidsbesluit (aangenomen op 10 juli 2023) dat doorgiften dekt aan Amerikaanse organisaties die zich hebben zelfgecertificeerd onder, en voorkomen op, de officiële Data Privacy Framework List. Wij baseren ons op de volgende passende waarborgen voor doorgiften van persoonsgegevens uit de EU/EER:

• EU-VS Data Privacy Framework (DPF): wanneer de ontvanger gecertificeerd is onder, en vermeld staat op, de Data Privacy Framework List, gebruiken wij het DPF (en de bijbehorende UK- en Zwitserse uitbreidingen) als doorgiftemechanisme.
• EU-standaardcontractbepalingen (SCC's): wanneer de ontvanger niet DPF-gecertificeerd is, baseren wij ons op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), samen met aanvullende technische en organisatorische maatregelen waar nodig, toegepast met de relevante module (bijvoorbeeld verwerkingsverantwoordelijke-naar-verwerkingsverantwoordelijke of verwerkingsverantwoordelijke-naar-verwerker). Wij baseren ons voor deze gegevensstromen niet op de afwijkingen van artikel 49 AVG: deze zijn alleen beschikbaar voor incidentele, niet-repetitieve doorgiften, wat hier niet het geval is.
• Rechtstreekse verzameling door een verwerkingsverantwoordelijke buiten de EU: wanneer persoonsgegevens rechtstreeks aan Ryan Wear LLC worden verstrekt door u, op eigen initiatief, wanneer u bestelt bij of onze website gebruikt in de EU/EER, is dit doorgaans geen "internationale doorgifte" in de zin van Hoofdstuk V AVG (conform EDPB-richtsnoeren 05/2021 inzake de wisselwerking tussen artikel 3 en Hoofdstuk V), omdat er geen afzonderlijke, in de EU gevestigde exporteur is die de gegevens beschikbaar stelt — in plaats daarvan is de AVG extraterritoriaal van toepassing op die verwerking op grond van artikel 3, lid 2, en treedt Franotech OÜ op als onze EU-vertegenwoordiger op grond van artikel 27. De vertegenwoordiger op grond van artikel 27 is zelf geen doorgiftemechanisme. Wanneer wij dergelijke gegevens vervolgens beschikbaar stellen aan een afzonderlijke ontvanger in een derde land (een verdere doorgifte), passen wij het DPF of de SCC's toe zoals hierboven uiteengezet.

Doorgiften van oorsprong uit het VK

De bovenstaande mechanismen zijn EU-instrumenten en zijn genoemd naar het rechtsgebied dat zij bestrijken. Voor doorgiften van oorsprong uit het VK gebruiken wij de ICO International Data Transfer Agreement (IDTA) (de voorkeursoptie voor doorgiften die uitsluitend het VK betreffen) of EU SCC's + het UK International Data Transfer Addendum van de ICO, telkens onderbouwd met een gedocumenteerde Transfer Risk Assessment. De IDTA kan niet voldoen aan de EU AVG en de EU SCC's alleen kunnen niet voldoen aan de UK GDPR — elk mechanisme is genoemd naar het rechtsgebied dat het bestrijkt. Wij baseren ons niet op de UK-VS "data bridge" (de UK Extension to the EU–US Data Privacy Framework), tenzij de specifieke Amerikaanse ontvanger daadwerkelijk gecertificeerd is onder het Data Privacy Framework, heeft gekozen voor de UK Extension, en vermeld staat op de Data Privacy Framework List. Nadere details zijn opgenomen in de sectie "Bezoekers uit het VK (UK GDPR)".

U kunt meer informatie over deze waarborgen opvragen, of een kopie van de relevante bepalingen, via de contactgegevens in Sectie 1.

7. Hoe lang wij uw gegevens bewaren (Bewaartermijnen)

Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, met inbegrip van het voldoen aan wettelijke, boekhoudkundige, fiscale en rapportageverplichtingen. Waar wij geen vaste termijn kunnen aangeven, geven wij de criteria weer die wij hanteren om deze te bepalen.

Zodra de bewaartermijn of het criterium is bereikt, verwijderen of anonimiseren wij de gegevens op veilige wijze. Exacte termijnen kunnen op verzoek worden bevestigd en kunnen afwijken wanneer een wettelijke bewaarplicht of een lopend geschil van toepassing is.

8. Uw rechten inzake gegevensbescherming (AVG / EU/EER)

Als u zich in de EU/EER bevindt, heeft u de volgende rechten met betrekking tot uw persoonsgegevens. Wij reageren binnen de wettelijke termijnen — in de regel één maand, te verlengen met nogmaals twee maanden bij complexe of talrijke verzoeken. Het uitoefenen van uw rechten is kosteloos; wij mogen alleen weigeren of een redelijke vergoeding vragen wanneer een verzoek kennelijk ongegrond of buitensporig is.

Hoe u uw rechten kunt uitoefenen

Om een van deze rechten uit te oefenen, neemt u contact met ons op via service@ryanwear.net, of neemt u contact op met onze EU-vertegenwoordiger en contactpersoon voor gegevensbescherming Franotech OÜ (zie Sectie 1). Het kan zijn dat wij uw identiteit moeten verifiëren voordat wij een verzoek in behandeling nemen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Indien u van mening bent dat wij uw gegevens niet rechtmatig hebben verwerkt, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming — in het bijzonder de autoriteit in uw eigen EU/EER-lidstaat van verblijf, werkplek, of de plaats van de vermeende inbreuk. Als aanvullende optie kunt u, omdat onze EU-vertegenwoordiger in Estland is gevestigd, ook contact opnemen met de Estse Autoriteit Persoonsgegevens (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. De aanwijzing van een vertegenwoordiger op grond van artikel 27 creëert geen one-stop-shop en bepaalt geen leidende autoriteit. Wij zouden het echter op prijs stellen als u ons eerst de gelegenheid geeft om uw zorgen weg te nemen.

Waar wij verkopen

Wij verkopen en verzenden aan klanten in de Europese Unie / Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) en de Verenigde Staten. Omdat wij goederen aanbieden aan personen in het VK, is de UK GDPR (zoals deze deel uitmaakt van het Britse recht) van toepassing op die verwerking op grond van de extraterritoriale werking daarvan (artikel 3, lid 2, onder a)), naast de AVG voor personen in de EU/EER. De VK-specifieke situatie is uiteengezet in de nieuwe sectie "Bezoekers uit het VK" hieronder.

9. Bezoekers uit het VK (UK GDPR)

Deze sectie is van toepassing als u zich in het Verenigd Koninkrijk bevindt. Zij geldt naast de bovenstaande EU/EER-bepalingen en vervangt deze niet.

Extraterritoriale werking

Ryan Wear LLC is een verwerkingsverantwoordelijke die buiten het VK is gevestigd en goederen aanbiedt aan betrokkenen in het VK. Onze verwerking van persoonsgegevens uit het VK valt daarom onder de UK GDPR (en de Data Protection Act 2018) op grond van de extraterritoriale werking daarvan in artikel 3, lid 2, onder a), UK GDPR.

VK-vertegenwoordiger op grond van artikel 27

Aangezien wij buiten het VK zijn gevestigd en goederen aanbieden aan personen in het VK, hebben wij een in het VK gevestigde vertegenwoordiger aangesteld op grond van artikel 27 UK GDPR. Onze VK-vertegenwoordiger is: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (geregistreerd in Engeland en Wales, ondernemingsnummer 17350545). U kunt onze VK-vertegenwoordiger benaderen voor elke aangelegenheid met betrekking tot onze verwerking van uw persoonsgegevens; dit doet geen afbreuk aan onze verantwoordelijkheid als verwerkingsverantwoordelijke.

Dit is een afzonderlijke aanstelling ten opzichte van Franotech OÜ, dat uitsluitend onze EU-vertegenwoordiger is. Franotech OÜ treedt niet op als, en dekt niet, onze rol als VK-vertegenwoordiger. U kunt onze VK-vertegenwoordiger bereiken per post op bovenstaand VK-adres, of per e-mail naar service@ryanwear.net met de vermelding *"ter attentie van de VK-vertegenwoordiger op grond van artikel 27"*; wij sturen dergelijke berichten aan hen door. Postaal contact op het VK-adres staat altijd tot uw beschikking en tot die van de ICO.

VK-toezichthoudende autoriteit en klachtrecht

De toezichthoudende autoriteit in het VK is het Information Commissioner's Office (ICO). Als u zich in het VK bevindt en van mening bent dat wij uw persoonsgegevens niet rechtmatig hebben verwerkt, heeft u het recht om een klacht in te dienen bij de ICO (ico.org.uk; dien een klacht in op https://ico.org.uk/make-a-complaint/; helpdesk 0303 123 1113) — bij voorkeur nadat u de kwestie eerst bij ons heeft aangekaart, zodat wij de gelegenheid krijgen deze op te lossen.

Klachten bij ons

Wij hanteren een klachtenprocedure op het gebied van gegevensbescherming, en u kunt zowel bij ons als bij de ICO een klacht indienen. Wij bevestigen de ontvangst van een klacht (de ICO geeft aan dit binnen ongeveer 30 dagen te doen) en reageren zonder onnodige vertraging. Dit weerspiegelt de nieuwe wettelijke klachtafhandelingsplicht voor verwerkingsverantwoordelijken die is ingevoerd bij de Data (Use and Access) Act 2025 (DUAA), die in werking treedt op 19 juni 2026.

Rechten van betrokkenen in het VK

Personen in het VK beschikken over hetzelfde geheel aan rechten als uiteengezet in Sectie 8 — gelijkwaardig aan de UK GDPR — waaronder het recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid, bezwaar, intrekking van toestemming, en het recht om een klacht in te dienen. U kunt deze rechten uitoefenen via service@ryanwear.net of via onze VK-vertegenwoordiger (zie hierboven). Wij hoeven de volledige tabel hier niet te herhalen; dezelfde rechten, voorwaarden en reactietermijnen zijn van toepassing.

Internationale doorgiften van VK naar VS

Wanneer u bij ons bestelt of onze website gebruikt, worden uw persoonsgegevens doorgegeven aan en verwerkt in de Verenigde Staten door Ryan Wear LLC en via onze dienstverleners. Voor deze doorgiften van persoonsgegevens uit het VK naar de Verenigde Staten baseren wij ons op de ICO International Data Transfer Agreement (IDTA) (of, wanneer EU-modelcontractbepalingen worden gebruikt, de EU Standard Contractual Clauses samen met het UK International Data Transfer Addendum van de ICO), ondersteund door een gedocumenteerde Transfer Risk Assessment. Wij baseren ons niet op de UK-US "data bridge" (de UK Extension to the EU–US Data Privacy Framework), tenzij de specifieke Amerikaanse ontvanger daadwerkelijk gecertificeerd is onder het Data Privacy Framework, heeft gekozen voor de UK Extension, en voorkomt op de Data Privacy Framework List.

Bewaartermijnen en rechtsgrondslag

De bewaartermijnen en criteria in Sectie 7, en de rechtsgronden in Sectie 3, zijn evenzeer van toepassing op personen in het VK (te lezen in samenhang met de overeenkomstige bepalingen van de UK GDPR).

10. Cookies en toestemming

Wij gebruiken cookies en vergelijkbare technologieën om de website te laten werken, uw voorkeuren te onthouden en — alleen met uw toestemming — analyses en marketing uit te voeren. Voor een volledige beschrijving van elke cookie en vergelijkbare technologie, de aanbieder ervan en de duur, zie ons Cookiebeleid. Wij tonen een gedetailleerde toestemmingsbanner met de volgende categorieën:

• Strikt noodzakelijk — altijd actief; vereist voor het functioneren van de site en de winkelwagen (inclusief de winkelwagen in de browser-localStorage, die functioneel is en geen trackingcookie). Deze categorie omvat ook de afrekengegevens die in uw browser worden bewaard zodat u een reeds gestarte bestelling kunt afronden: deze verlopen 7 dagen na uw laatste wijziging, worden verwijderd zodra u de bestelling plaatst, en kunnen op elk moment worden gewist via de afrekenpagina.
• Analytics — alleen geplaatst met uw toestemming; helpt ons te begrijpen hoe de site wordt gebruikt. Wij gebruiken momenteel Google Analytics 4 in deze categorie. De bijbehorende tag kan pas actief worden — cookies plaatsen of gegevens verzenden — nadat u toestemming heeft gegeven; de container waarin deze zich bevindt, wordt bij elke paginaweergave geladen (zie Sectie 6).
• Marketing — alleen geplaatst met uw toestemming; gebruikt voor reclame en het meten van campagnes, en om ingesloten content van derden te laden, zoals onze door Gumlet gehoste productvideo's. Wij gebruiken momenteel de conversie- en remarketingtags van Google Ads, de Meta (Facebook) Pixel, de TikTok Pixel en de Gumlet-videospeler in deze categorie (naast onze first-party affiliate-cookie), die pas worden geladen nadat u toestemming heeft gegeven.

Onze actieve toestemmingsbanner toont "Alles accepteren" en "Niet-essentiële weigeren" met gelijke prominentie (dezelfde grootte en opmaak), zodat accepteren en weigeren even eenvoudig zijn. Uw keuze wordt 12 maanden bewaard, waarna wij u opnieuw om toestemming vragen. De banner houdt ook rekening met het Global Privacy Control (GPC)-browsersignaal als automatische opt-out voor analytische en marketingcookies. Strikt noodzakelijke cookies blijven altijd actief; analytische en marketingcookies zijn uitsluitend opt-in. Uw toestemmingskeuze (en een tijdstempel) wordt in uw browser vastgelegd, zodat wij uw voorkeuren kunnen onthouden en opnieuw kunnen toepassen. U kunt uw keuzes op elk moment wijzigen of intrekken via de link Cookie-instellingen / het toestemmingstool.

Hieronder vindt u een overzicht van de cookies en vergelijkbare technologieën die wij plaatsen; het volledige register (naam, doel, aanbieder en bewaartermijn van elk) wordt bijgehouden in het Cookiebeleid. De vermeldingen voor Analytics en Marketing (Google Analytics 4, Google Ads, de Meta Pixel en de TikTok Pixel) zijn hieronder al opgenomen; eventuele verdere analytische of marketingtools worden hier toegevoegd voordat deze worden geactiveerd.

Naast de hierboven beschreven first-party affiliate-verwijzingscookie rw_aff maakt onze categorie Analytics gebruik van Google Analytics 4 en maakt onze categorie Marketing gebruik van de conversie-/remarketingtags van Google Ads, de Meta (Facebook) Pixel en de TikTok Pixel, allemaal beheerd via Google Tag Manager. Deze tags worden pas geactiveerd nadat u toestemming heeft gegeven voor de betreffende categorie: er wordt geen cookie van Google, Meta of TikTok geplaatst en er worden geen analyse-, conversie- of remarketinggegevens naar een van hen verzonden, tenzij u toestemming geeft. Google Consent Mode v2 staat vooraf ingesteld op `denied` voor de opslag van analyse-, advertentie- en personalisatiegegevens voordat er iets wordt uitgevoerd; de tagcontainer van Google wordt bij elke paginaweergave geladen en stuurt vóór toestemming alleen het cookieloze signaal beschreven in Sectie 5 naar Google. Uw browser doet geen enkel verzoek aan Meta of TikTok voordat u toestemming geeft. Zodra u toestemming geeft, wordt de container geleverd vanaf ons eigen websitedomein (`ryanwear.net`), dat deze ophaalt bij onze eigen tagging-server (`s.ryanwear.net`, gehost in Nederland), en wordt de Google Analytics-meting via deze tagging-server geleid, evenals de advertentie-events die wij doorsturen naar Meta's Conversions API en TikTok's Events API; gegevens over Google Ads-conversies en remarketing, en de Meta- en TikTok-pixels die in uw browser draaien, verzenden nog steeds rechtstreeks gegevens naar die platforms. Zie Sectie 6 en het Cookiebeleid voor volledige details. Als wij aanvullende analytische of marketingtools introduceren, worden deze pas geplaatst nadat u toestemming heeft gegeven, en wordt dit beleid eerst bijgewerkt.

Advertentie-klikidentificatoren. Wanneer u via een van onze advertenties bij ons terechtkomt, voegt het advertentieplatform een klikidentificator toe aan het adres van de pagina waarnaar het u stuurt. Als u toestemming heeft gegeven voor Marketing, slaan wij deze 90 dagen op in uw browser onder rw-adc, en wanneer u een bestelling plaatst, kopiëren wij de identificator die u naar ons heeft geleid naar die bestelling, samen met het tijdstip waarop wij deze voor het eerst hebben waargenomen, het platform, en eventuele campagne-identificator en `utm_*`-waarden die daarbij hoorden. Wij gebruiken dit voor één doel: vaststellen welke advertentie daadwerkelijk tot een verkoop heeft geleid, zodat wij ons eigen rendement op advertentie-uitgaven kunnen beoordelen. Wij sturen dit record niet naar Google, Meta, TikTok of Microsoft, wij gebruiken het niet om een profiel van u op te bouwen, en wij gebruiken het niet om advertenties op u te richten. Omdat het naast uw bestelling staat, en dus naast uw naam en e-mailadres, behandelen wij het als persoonsgegevens: het wordt alleen met uw toestemming vastgelegd, het wordt na 90 dagen uit uw browser verwijderd, en de kopie op de bestelling wordt 13 maanden na de bestelling gewist (zie Sectie 7). Advertentiemeting is niet strikt noodzakelijk om een webshop te exploiteren, dus wij beroepen ons hiervoor niet op gerechtvaardigd belang — als u Marketing weigert, wordt de parameter in het adres genegeerd en wordt er niets opgeslagen. Afzonderlijk, en ook dan alleen als u toestemming heeft gegeven voor Marketing, lezen de Meta- en TikTok-pixels dezelfde parameter uit het adres voor hun eigen cookies, wat beschreven is in het Cookiebeleid.

Voor gebruikers in de EU/EER wordt toestemming voor niet-essentiële cookies en vergelijkbare technologieën verwerkt in overeenstemming met de GDPR en de toepasselijke nationale telecommunicatie-/cookieregels (in Duitsland de TDDDG).

11. Gegevens van kinderen

Onze website en producten zijn bedoeld voor volwassenen en zijn niet gericht op kinderen. De hieronder genoemde leeftijden hebben betrekking op toestemming voor gegevensverwerking van kinderen, niet op het recht om aankopen te doen: voor een aankoop moet u 18 jaar of ouder zijn (of de meerderjarigheidsleeftijd hebben die geldt in uw woonplaats), zoals bepaald in onze Algemene Voorwaarden; dit is een afzonderlijke kwestie ten opzichte van de hier genoemde leeftijden voor gegevenstoestemming.

Voor gebruikers in de EU/EER geldt, wanneer wij ons baseren op toestemming voor diensten van de informatiemaatschappij, een minimumleeftijd voor digitale toestemming van 16 jaar op grond van artikel 8 GDPR, maar elke lidstaat kan deze verlagen tot maximaal 13 jaar (bijvoorbeeld 13 jaar in Estland en 16 jaar in Duitsland). Wij verzamelen niet bewust persoonsgegevens van kinderen onder de toepasselijke leeftijd. Voor inwoners van de VS verkopen of delen wij niet bewust de persoonlijke informatie van consumenten onder de 16 jaar (een CCPA-drempel; zie Sectie 12). Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

12. Uw Amerikaanse deelstatelijke privacyrechten

Deze sectie is van toepassing op inwoners van Amerikaanse staten met alomvattende consumentenprivacywetten. Vanaf 1 januari 2026 hebben twintig staten alomvattende privacywetten van kracht: Californië (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky en Rhode Island. Hoewel deze wetten in detail verschillen, kennen zij een gemeenschappelijke kern van consumentenrechten en informatieverplichtingen toe, hieronder samengevat; de specifieke rechten die voor u gelden, zijn afhankelijk van uw staat van verblijf.

Mijn persoonsgegevens niet verkopen of delen

Wij verkopen uw persoonsgegevens niet voor geld. Als u zich echter aanmeldt voor onze categorie Marketing, gebruiken wij Google Ads-remarketing- en conversietags, en kan het daaruit voortvloeiende gebruik van cookies en identifiers voor cross-context gedragsgerichte / gerichte advertenties worden beschouwd als een "verkoop" of "delen" van persoonsgegevens onder de California Consumer Privacy Act (zoals gewijzigd door de CPRA) en gelijkwaardige begrippen onder andere deelstatelijke wetten. Dit gebeurt alleen met uw actieve toestemming (opt-in) en u kunt dit op elk moment stopzetten (zie hieronder). Wij verkopen of delen niet bewust de persoonsgegevens van consumenten onder de 16 jaar (een CCPA-drempel die losstaat van de EU-leeftijden van Artikel 8 in Sectie 11).

U kunt zich op elk moment afmelden voor deze "verkoop"/"delen" en gerichte advertenties door "Niet-essentiële weigeren" te selecteren (of Marketing uit te schakelen) in ons paneel "Cookie-instellingen". Onze toestemmingsbanner erkent ook het universele opt-outsignaal Global Privacy Control (GPC) als een geldige afmelding voor de verkoop/het delen van persoonsgegevens en voor gerichte advertenties, en Marketing blijft automatisch uitgeschakeld wanneer een GPC-signaal aanwezig is (zie Sectie 10).

Gevoelige persoonsgegevens

Wij verzamelen of gebruiken geen gevoelige persoonsgegevens (zoals gedefinieerd onder de wetgeving van Californië en vergelijkbare deelstatelijke wetten) met als doel kenmerken over u af te leiden, en wij verkopen of delen deze niet.

Uw rechten

Onder voorbehoud van de wetgeving van uw staat en de toepasselijke uitzonderingen, kunt u het recht hebben om:

1. Kennis te nemen van / toegang te krijgen tot de categorieën en specifieke onderdelen van persoonsgegevens die wij hebben verzameld, de bronnen, de doeleinden en de categorieën ontvangers;
2. Persoonsgegevens te laten verwijderen die wij van u hebben verzameld;
3. Onjuiste persoonsgegevens die wij over u bewaren, te laten corrigeren;
4. Gegevensoverdraagbaarheid — een kopie van uw persoonsgegevens te verkrijgen in een overdraagbaar, bruikbaar formaat;
5. Zich af te melden voor de verkoop of het delen van persoonsgegevens en voor gerichte advertenties (voor ons kan dit alleen plaatsvinden wanneer u zich aanmeldt voor Marketing / Google Ads; u kunt zich op elk moment afmelden via ons paneel "Cookie-instellingen" of het GPC-signaal);
6. Het gebruik van gevoelige persoonsgegevens te beperken (wij gebruiken deze niet voor doeleinden die dit recht doen ontstaan);
7. Zich af te melden voor profilering ter bevordering van beslissingen die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben (wij verrichten geen dergelijke profilering);
8. Non-discriminatie — wij zullen u niet discrimineren omdat u een van deze rechten uitoefent, onder meer door goederen of diensten te weigeren, andere prijzen te rekenen of een ander kwaliteitsniveau te bieden.

Hoe u uw Amerikaanse deelstatelijke rechten kunt uitoefenen

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via service@ryanwear.net. Wij zullen uw verzoek verifiëren zoals wettelijk vereist. U kunt gebruikmaken van een gemachtigde agent om namens u een verzoek in te dienen, voor zover toegestaan; wij kunnen bewijs van machtiging verlangen. Als wij een verzoek afwijzen, kunt u het recht hebben om beroep aan te tekenen door contact met ons op te nemen via hetzelfde adres; waar uw staat hierin voorziet, kunt u ook contact opnemen met de Attorney General van uw staat (of, in Californië, de California Privacy Protection Agency).

Categorieën van informatie (CCPA-kennisgeving)

Voor inwoners van Californië komen de categorieën persoonsgegevens die wij verzamelen overeen met die in Sectie 3 (identifiers; commerciële informatie zoals bestelgeschiedenis; internet-/netwerkactiviteit zoals surf- en apparaatgegevens; en klantenservicegegevens). Wij verzamelen deze voor de zakelijke en commerciële doeleinden beschreven in Sectie 3, bewaren deze zoals beschreven in Sectie 7, en verstrekken deze aan de ontvangers beschreven in Sectie 5. Een schriftelijk exemplaar van dit beleid is op verzoek verkrijgbaar.

13. Hoe wij uw gegevens beschermen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging, waaronder versleuteling tijdens verzending (HTTPS), toegangscontroles, en onze CDN-/beveiligingslaag (Cloudflare). Kaartbetalingen worden verwerkt door Revolut, dat PCI-DSS-compliant is, zodat wij nooit volledige kaartnummers bewaren. Geen enkele methode van verzending of opslag is volledig veilig, maar wij zetten ons in om uw gegevens te beschermen.

In geval van een inbreuk in verband met persoonsgegevens zullen wij handelen in overeenstemming met onze wettelijke verplichtingen. Voor persoonsgegevens uit de EU/EER houdt dit onder meer in dat wij de bevoegde toezichthoudende autoriteit zonder onnodige vertraging en, indien haalbaar, binnen 72 uur nadat wij kennis hebben genomen van de inbreuk in kennis stellen (Artikel 33 AVG), en dat wij de betrokkenen in kennis stellen wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden (Artikel 34 AVG). Waar de wetgeving van een Amerikaanse staat dit vereist, zullen wij ook de betrokken inwoners en autoriteiten op de vereiste wijze in kennis stellen.

14. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of de wetgeving weer te geven. De geldende versie is de versie die op deze pagina is gepubliceerd; wanneer wijzigingen materieel zijn, zullen wij redelijke stappen ondernemen om u hiervan op de hoogte te stellen.

15. Hoe u contact met ons kunt opnemen

Voor elke privacyvraag of elk privacyverzoek:

• Verwerkingsverantwoordelijke: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-mail: service@ryanwear.net
• EU-vertegenwoordiger / contactpersoon gegevensbescherming / FG: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• VK-vertegenwoordiger (Artikel 27 UK GDPR): een afzonderlijke, in het VK gevestigde vertegenwoordiger (niet Franotech OÜ); volledige naam, VK-postadres en contactgegevens staan in de sectie "UK Visitors (UK GDPR)"

Zie ook ons Impressum voor volledige bedrijfsidentificatie, en ons Cookiebeleid, onze Algemene Voorwaarden en ons Restitutie- en Retourbeleid.

Disclaimer

Dit privacybeleid wordt verstrekt met het oog op transparantie over de manier waarop wij persoonsgegevens verwerken en vormt geen juridisch advies. Raadpleeg voor advies over uw specifieke situatie een gekwalificeerde professional.