Politica privind modulele cookie

Prezenta Politică privind Modulele Cookie explică ce module cookie, tehnologii de stocare în browser și tehnologii similare utilizăm pe ryanwear.net (denumit în continuare „Site-ul”), de ce le utilizăm, temeiurile juridice pentru utilizarea lor și modul în care le puteți controla. Aceasta trebuie citită împreună cu Politica de Confidențialitate și cu Informațiile Legale ale noastre. Această politică este furnizată în scop de transparență și reprezintă parte a modului în care respectăm Directiva UE privind confidențialitatea și comunicațiile electronice (2002/58/EC, astfel cum a fost modificată), legea germană Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Regulamentul General privind Protecția Datelor al UE (GDPR), legile aplicabile privind confidențialitatea din statele americane și, pentru vizitatorii din Regatul Unit, Regulamentul Regatului Unit privind Confidențialitatea și Comunicațiile Electronice din 2003 (PECR) coroborat cu Regulamentul General al Regatului Unit privind Protecția Datelor (UK GDPR, astfel cum a fost modificat prin Data (Use and Access) Act 2025), a cărui aplicare este asigurată de Information Commissioner's Office (ICO).

1. Cine suntem

Vânzător / operator al site-ului web / operator de date: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-mail: service@ryanwear.net. Ryan Wear LLC este vânzătorul și comerciantul înregistrat pentru toate comenzile la nivel mondial și este operatorul de date în sensul GDPR pentru datele cu caracter personal colectate prin intermediul Site-ului. Întrucât Ryan Wear LLC este stabilită în Statele Unite, datele cu caracter personal colectate prin intermediul Site-ului — inclusiv datele privind dispozitivul, modulele cookie și consimțământul — sunt prelucrate în SUA; a se vedea Secțiunea 9 (Transferuri internaționale).

Pentru vizitatorii din UE/SEE, contactul nostru din UE este Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ acționează în două calități distincte din perspectiva protecției datelor: în calitate de Reprezentant UE în temeiul articolului 27 din GDPR (punctul de contact pentru persoanele vizate și autoritățile de supraveghere din UE/SEE în numele operatorului din afara UE) și, conform înțelegerii noastre interne, în calitate de persoană de contact pentru protecția datelor în UE / Responsabil cu Protecția Datelor (DPO) (un punct de contact voluntar pentru protecția datelor în UE; aceasta nu reprezintă o desemnare formală a unui Responsabil cu Protecția Datelor în temeiul articolelor 37-39 din GDPR). Din punct de vedere tehnic, acestea sunt roluri distincte în temeiul GDPR (reprezentant conform articolului 27, respectiv rolul de persoană de contact DPO), iar Franotech OÜ îndeplinește ambele roluri. Rezidenții din UE/SEE pot contacta Franotech OÜ pentru toate aspectele legate de protecția datelor, inclusiv cele referitoare la module cookie. Franotech OÜ acționează, de asemenea, în calitate de distribuitor autorizat în UE și de operator economic responsabil din UE / persoană responsabilă pentru siguranța produselor (GPSR) în temeiul Regulamentului UE privind siguranța generală a produselor (Regulamentul (UE) 2023/988); aceste roluri privind siguranța produselor sunt descrise în Mențiunile legale. Detaliile complete ale entității și canalele de contact sunt prezentate în Mențiunile legale și în Politica de confidențialitate.

Pentru vizitatorii din Regatul Unit, autoritatea de supraveghere este Information Commissioner's Office (ICO), iar reprezentantul nostru din Regatul Unit conform articolului 27 (o numire separată de Franotech OÜ; a se vedea Mențiunile legale și Politica de confidențialitate) este punctul de contact din Regatul Unit pentru aspectele legate de protecția datelor, inclusiv cele referitoare la module cookie. Franotech OÜ nu acționează în calitate de reprezentant al nostru în Regatul Unit.

2. Ce sunt modulele cookie și tehnologiile similare

Un modul cookie este un fișier text de mici dimensiuni pe care un site web solicită browserului dumneavoastră să îl stocheze pe dispozitivul dumneavoastră. Când reveniți, modulul cookie poate fi citit din nou, ceea ce permite site-ului să rețină anumite informații (cum ar fi preferințele dumneavoastră) sau să recunoască browserul dumneavoastră. Modulele cookie plasate de site-ul web pe care îl vizitați se numesc module cookie proprii (first-party); modulele cookie plasate de un alt domeniu (de exemplu, un furnizor de servicii de analiză sau de publicitate) se numesc module cookie terțe (third-party).

De asemenea, utilizăm tehnologii care nu sunt module cookie în sensul tehnic, dar care sunt tratate în același mod în temeiul legislației privind protecția datelor și al legislației ePrivacy, întrucât stochează sau citesc informații de pe dispozitivul dumneavoastră:

• Stocare locală (localStorage): o zonă de stocare a browserului, similară modulelor cookie, dar cu o capacitate mai mare, care păstrează informații pe dispozitivul dumneavoastră până când acestea sunt șterse. Utilizăm localStorage pentru coșul dumneavoastră de cumpărături, pentru alegerea dumneavoastră privind consimțământul pentru module cookie și pentru preferințele dumneavoastră de afișare (setări de accesibilitate, temă deschisă/închisă la culoare și mod de citire). Toate acestea sunt strict necesare sau funcționale; niciuna nu reprezintă o tehnologie de urmărire și niciuna nu este transmisă către agenții de publicitate. Nu păstrăm niciodată datele cardului de plată — acestea sunt introduse direct în cadrul securizat propriu al furnizorului nostru de servicii de plată și nu ajung niciodată pe acest Site. Păstrăm de asemenea în localStorage detaliile pe care le introduceți la finalizarea comenzii — numele, adresa de e-mail, numărul de telefon și adresa de livrare — pentru ca reîncărcarea paginii sau revenirea ulterioară să nu vă oblige să le introduceți din nou pe toate. Această înregistrare este menționată în tabelul de mai jos: este o stocare a datelor introduse de utilizator pentru o achiziție pe care o efectuați în mod activ, expiră la 7 zile de la ultima dumneavoastră modificare, este ștearsă în momentul în care plasați comanda, iar dumneavoastră o puteți șterge oricând cu butonul „Nu sunteți dumneavoastră? Ștergeți-le" de pe pagina de finalizare a comenzii. Aceasta nu conține niciodată datele cardului de plată — acestea sunt introduse direct în cadrul securizat propriu al furnizorului nostru de servicii de plată și nu ajung niciodată pe acest Site.
• Stocarea de sesiune (session storage), pixeli/web beacons, kituri de dezvoltare software (SDK-uri) și identificatori similari: fișiere sau scripturi de mici dimensiuni care pot fi utilizate pentru a măsura activitatea sau, în cazul în care v-ați exprimat consimțământul, în scopuri de marketing. Orice astfel de tehnologie care nu este strict necesară este utilizată doar după ce vă exprimați acordul (opt-in).

În cuprinsul prezentei politici, termenul „module cookie” desemnează modulele cookie și toate tehnologiile similare descrise mai sus, cu excepția cazului în care se precizează altfel.

3. Cum funcționează consimțământul pe acest Site

Utilizăm un banner de consimțământ granular care apare la prima dvs. vizită și de fiecare dată când pe dispozitivul dvs. nu este stocată o opțiune de consimțământ valabilă din versiunea curentă. Acesta vă permite să acceptați toate modulele cookie, să respingeți toate modulele cookie neesențiale sau să personalizați exact categoriile pe care doriți să le permiteți. Modelul nostru de consimțământ respectă GDPR și normele ePrivacy:

• Modulele cookie și tehnologiile de stocare strict necesare sunt întotdeauna active. Acestea sunt necesare pentru funcționarea Site-ului și nu necesită consimțământul dvs. (sunt exceptate în temeiul articolului 5 alineatul (3) din Directiva ePrivacy / § 25 alin. (2) TDDDG).
• Modulele cookie de Analiză și de Marketing sunt dezactivate implicit și sunt setate doar după ce vă exprimați, în prealabil, în mod liber, specific și informat, consimțământul, prin intermediul bannerului.
• Niciun modul cookie de analiză sau de marketing nu este setat înainte ca dvs. să faceți o alegere. Dacă ignorați bannerul și continuați să navigați fără a selecta o opțiune, starea implicită pentru categoriile neesențiale este „respingere”: niciun tag din categoria Analiză sau Marketing nu poate stoca vreo informație pe dispozitivul dvs. sau transmite date de măsurare până când nu vă exprimați activ acordul (opt-in). Containerul de tag-uri Google în sine este încărcat la fiecare vizualizare de pagină de pe propriul nostru domeniu, cu toate opțiunile de stocare pentru analiză și publicitate presetate la refuzat — a se vedea secțiunea 5.
• Nu utilizăm casete pre-bifate și nu tratăm continuarea navigării sau derularea paginii ca fiind consimțământ pentru modulele cookie neesențiale. Bannerul nu are o comandă de închidere/ignorare care să înregistreze consimțământul; dvs. faceți o alegere activă selectând „Acceptă tot”, „Respinge modulele neesențiale” sau salvând preferințele în secțiunea „Personalizează”.
• Opțiunile „Acceptă tot” și „Respinge modulele neesențiale” sunt prezentate împreună pe primul nivel al bannerului, cu aceeași vizibilitate — aceeași dimensiune și același format — astfel încât respingerea modulelor cookie neesențiale este la fel de simplă ca acceptarea lor.
• Alegerea dvs. privind consimțământul este înregistrată împreună cu o marcă temporală (timestamp), astfel încât să o putem respecta și reține pe parcursul navigării pe mai multe pagini.

Vizitatorii din Regatul Unit (PECR și UK GDPR)

Pentru vizitatorii din Regatul Unit, modulele cookie neesențiale sunt setate doar cu consimțământ prealabil de tip opt-in, în temeiul regulamentului 6 PECR coroborat cu UK GDPR — un consimțământ liber exprimat, specific, informat și lipsit de ambiguitate, fără casete pre-bifate. Modulele cookie strict necesare sunt exceptate de la această cerință de consimțământ. Nu ne bazăm exclusiv pe referirile la Directiva ePrivacy / TDDDG în cazul utilizatorilor din Regatul Unit.

În urma modificărilor aduse PECR, intrate în vigoare la 5 februarie 2026 (Data (Use and Access) Act 2025), anumite module cookie cu risc scăzut, utilizate exclusiv în scopurile enumerate (de exemplu, analiza proprie (first-party), sau aspectul/funcționalitatea site-ului) pot fi setate fără consimțământ prealabil, cu condiția să se ofere informații clare și o posibilitate gratuită de refuz (opt-out). Modulele cookie de publicitate și cele utilizate în scopuri multiple necesită în continuare consimțământ de tip opt-in. Aceasta este o excepție limitată, aplicabilă unor scopuri specifice cu risc scăzut; ea nu elimină, în general, obligațiile noastre privind consimțământul. În prezent utilizăm etichete (tag-uri) Google Analytics 4 (analiză) și Google Ads, Meta (Facebook) Pixel și TikTok Pixel (publicitate), iar pe toate le tratăm ca fiind strict de tip opt-in: nu ne bazăm pe această excepție DUAA pentru risc scăzut în cazul modulelor de analiză, astfel încât — pentru vizitatorii din Regatul Unit, la fel ca pentru toți ceilalți — niciun modul cookie de analiză sau de publicitate nu este setat și nicio dată de analiză, conversie sau publicitate nu este transmisă către Google, Meta sau TikTok până când nu vă exprimați consimțământul prealabil prin intermediul bannerului. Containerul de tag-uri Google în sine este livrat de pe propriul nostru domeniu la fiecare vizualizare de pagină, cu toate opțiunile de stocare pentru analiză și publicitate presetate la refuzat; a se vedea secțiunea 5 pentru detalii exacte privind funcționarea acestui mecanism și pentru singura solicitare tehnică transmisă către Google înainte de acordarea consimțământului.

Standardul nostru privind bannerul — respingere implicită, cu opțiunile „Respinge tot” / „Respinge modulele neesențiale” la fel de simple și de vizibile ca „Acceptă tot”, niciun modul cookie neesențial activat înainte de consimțământ, fără casete pre-bifate, precum și respectarea semnalului Global Privacy Control (GPC) — satisface, de asemenea, cerințele PECR din Regatul Unit și așteptările ICO.

Solicitarea reînnoită a consimțământului dvs.

Consimțământul dvs. nu este valabil pe termen nelimitat. După o anumită perioadă, vă vom solicita din nou consimțământul, astfel încât alegerea dvs. să rămână actuală:

• Consimțământul stocat expiră după 12 luni, după care bannerul reapare, iar dvs. puteți reînnoi sau modifica alegerea făcută.
• De asemenea, vom afișa din nou bannerul dacă modificăm în mod substanțial modulele cookie pe care le utilizăm (caz în care versiunea consimțământului stocat este actualizată).

Modificarea sau retragerea consimțământului dvs.

Vă puteți modifica alegerile sau retrage consimțământul în orice moment, iar retragerea acestuia este la fel de simplă ca acordarea lui:

• Faceți clic pe linkul „Setări module cookie” din subsolul oricărei pagini. Acesta redeschide panoul de consimțământ, în care puteți activa sau dezactiva modulele de Analiză și de Marketing și puteți salva noua dvs. alegere.
• Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
• De asemenea, puteți șterge modulele cookie și puteți goli stocarea locală direct din browserul dvs. (a se vedea secțiunea 8). Dacă ștergeți alegerea de consimțământ stocată, bannerul va reapărea la următoarea dvs. vizită.

Alegerea dvs. privind consimțământul este stocată, la rândul ei, pe dispozitivul dvs. ca înregistrare strict necesară (intrarea `ryanwear-consent-v1`, descrisă mai jos), astfel încât să putem respecta decizia dvs. și să evităm solicitarea repetată, inutilă, în cadrul perioadei de 12 luni menționate mai sus.

Global Privacy Control (GPC)

Site-ul nostru respectă semnalul de browser Global Privacy Control (GPC). Dacă browserul sau extensia dvs. transmite un semnal GPC, îl tratăm ca pe o opoziție automată (opt-out) față de modulele cookie de Analiză și de Marketing — aceste categorii rămân dezactivate fără nicio altă acțiune din partea dvs., iar (pentru rezidenții din SUA) semnalul GPC este, de asemenea, considerat o opoziție valabilă față de „vânzarea” sau „partajarea” datelor cu caracter personal, precum și față de publicitatea direcționată (a se vedea secțiunea 10). Modulele cookie și stocarea strict necesare rămân active, întrucât sunt exceptate de la cerința consimțământului.

Modul în care păstrăm o evidență a consimțământului

Păstrăm o evidență a alegerii dvs. privind consimțământul pentru module cookie și a momentului la care ați făcut această alegere (stocată în spațiul de stocare locală al browserului dvs., ca intrare `ryanwear-consent-v1`, descrisă mai jos), astfel încât să putem respecta decizia dvs. și să demonstrăm consimțământul, acolo unde este necesar, în temeiul articolului 7 alineatul (1) GDPR. Puteți șterge această evidență în orice moment, din browserul dvs., caz în care bannerul va reapărea la următoarea dvs. vizită.

4. Categorii de module cookie

Tabelul de mai jos explică categoriile utilizate de bannerul nostru de consimțământ.

5. Module cookie și stocare utilizate în prezent

Tabelul de mai jos enumeră modulele cookie și stocările similare utilizate efectiv de Site la data prezentei politici. Elementele marcate ca fiind setate doar după exprimarea consimțământului nu sunt active decât dacă vă exprimați acordul (opt-in) prin intermediul bannerului.

Utilizăm Google Tag Manager pentru a încărca și gestiona etichetele (tag-urile) noastre de măsurare și publicitate. Prin intermediul acestuia rulăm Google Analytics 4 (categoria Analiză) și, în categoria Marketing, etichetele de conversie și remarketing Google Ads, Meta (Facebook) Pixel și TikTok Pixel. Niciun modul cookie de analiză sau publicitate nu este setat, iar nicio dată de analiză, conversie sau remarketing nu este transmisă către Google, Meta sau TikTok, până când nu vă exprimați acordul (opt-in) pentru categoria Analiză sau Marketing prin intermediul bannerului. Înainte de a vă exprima acordul, containerul de etichete transmite Google un semnal fără module cookie (cookieless), descris mai jos.

Modul în care este asigurat acest lucru. Înainte ca orice altceva să ruleze pe pagină, setăm Google Consent Mode v2 pe `denied` pentru `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` și `personalization_storage`. Sunt acordate doar `functionality_storage` și `security_storage` (strict necesare). De asemenea, activăm funcția Google de redactare a datelor publicitare (ads data redaction) cât timp consimțământul pentru publicitate este refuzat. Containerul de etichete Google este încărcat la fiecare vizualizare de pagină, fiind livrat de pe propriul nostru domeniu, și rulează cu acele semnale setate pe `denied` până când vă exprimați acordul.

Înainte de a vă exprima acordul. Niciun modul cookie de analiză sau publicitate nu este setat și niciun identificator nu este creat. Google primește un semnal fără module cookie (cookieless) care conține adresa dvs. IP, user agent-ul și adresa paginii — transmis de containerul de etichete, astfel încât Google să poată măsura publicitatea noastră la nivel agregat. Acest semnal este transmis și dacă respingeți modulele cookie neesențiale; ceea ce previne respingerea este fiecare modul cookie, identificator și element din tabelul de mai sus. Meta și TikTok nu primesc nimic: pixelii acestora nu rulează până când nu vă exprimați acordul (opt-in) pentru Marketing.

După ce vă exprimați acordul — măsurarea rulează prin propriul nostru server. Operăm un server de etichetare (tagging) pe propriul nostru domeniu (`s.ryanwear.net`), o tehnică cunoscută sub numele de *server-side tagging*. Odată ce v-ați exprimat consimțământul: containerul de etichete și biblioteca de etichete Google sunt livrate de pe domeniul propriu al site-ului nostru (`ryanwear.net`), care le preia de la serverul nostru de etichetare, în locul încărcării de pe CDN-ul Google; iar datele de măsurare Google Analytics 4 sunt transmise către serverul nostru de etichetare (`s.ryanwear.net`), care le procesează și le retransmite către Google, server-to-server. Serverul nostru de etichetare este găzduit pe propria noastră infrastructură din Țările de Jos; furnizorul nostru de găzduire acționează în calitate de persoană împuternicită de operator pentru operarea acestuia, iar Cloudflare îl livrează și îl protejează în același rol pe care îl are pentru restul Site-ului. Datele de publicitate ajung la platforma respectivă pe două căi. O parte sunt transmise din browserul dvs. către serverul nostru de etichetare și retransmise de acolo server-to-server — astfel transmite serverul nostru evenimentele de publicitate Meta (către `graph.facebook.com`, Conversions API al Meta) și evenimentele de publicitate TikTok (către `business-api.tiktok.com`, Events API al TikTok). Restul sunt transmise direct din browserul dvs. către domeniile proprii ale platformei și nu sunt direcționate prin serverul nostru: aceasta se aplică datelor de conversie și remarketing Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) și, în paralel cu calea server-side descrisă mai sus, pixelilor Meta și TikTok care rulează în browserul dvs. (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Întrucât serverul nostru adaugă propriile informații evenimentelor pe care le retransmite (cum ar fi adresa IP de la care a sosit solicitarea), calea server-side nu este o simplă retransmitere. Solicitările tehnice către `www.googletagmanager.com` însoțesc livrarea first-party a containerului. Google acționează în calitate de persoană împuternicită de operator pentru Google Analytics și, pentru funcțiile de conversie și remarketing Google Ads, în calitate de operator independent în temeiul propriilor condiții de publicitate (a se vedea Secțiunile 7 și 9); pentru instrumentele de publicitate Meta și TikTok, noi și platforma respectivă acționăm în calitate de operatori asociați pentru colectarea și transmiterea datelor, iar platforma este operator independent pentru ceea ce face ulterior cu acestea. Google Tag Manager, în sine, nu setează niciun modul cookie — modulele cookie provin din etichetele enumerate mai sus.

Dacă vă retrageți consimțământul. Semnalăm retragerea către Google, iar etichetele încetează să mai utilizeze module cookie și să mai transmită date de măsurare. Un container care a fost deja preluat nu poate fi eliminat de pe pagina pe care vă aflați în acel moment; retragerea produce efecte imediat, ca semnal de consimțământ, și pe deplin la următoarea încărcare a paginii.

Mai mulți identificatori din categoria Marketing sunt stocați ca first-party pe propriul nostru domeniu — modulul cookie de recomandare afiliată `rw_aff`, modulul cookie al serverului de etichetare `FPAU`, identificatorul nostru de publicitate `rw-xid`, înregistrarea noastră de clicuri publicitare `rw-adc`, precum și modulele cookie de publicitate Meta (`_fbp`, `_fbc`) și TikTok (`_ttp`, `ttcsid`). Faptul că sunt first-party nu le exceptează: acestea sunt stocate doar după ce vă exprimați acordul (opt-in) pentru Marketing, iar modulele cookie Meta și TikTok sunt citite de platformele respective în scopuri de publicitate inter-site, motiv pentru care le tratăm exact ca pe module cookie de publicitate terțe. `rw-xid` este generat de noi, și nu de o platformă, dar îl transmitem către Meta și TikTok, motiv pentru care este tratat în același mod. `rw_aff` și `rw-adc` sunt exclusiv interne și nu sunt niciodată partajate cu o platformă de publicitate. Dacă adăugăm alte instrumente de analiză sau marketing, acestea se vor încărca doar după ce vă exprimați acordul, iar această politică va fi actualizată în prealabil.

Identificatorii de clic de publicitate și ce se întâmplă cu aceștia atunci când plasați o comandă. Fiecare platformă mare de publicitate adaugă un identificator de clic la adresa paginii către care vă trimite o reclamă. Dacă v-ați exprimat acordul (opt-in) pentru Marketing, păstrăm pe cei enumerați în tabelul de mai sus — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` și `msclkid` — în browserul dvs., sub `rw-adc`, timp de 90 de zile, iar atunci când plasați o comandă, copiem pe aceasta identificatorul care v-a adus la noi, împreună cu momentul în care l-am observat prima dată, platforma și orice valori de campanie și `utm_*` care l-au însoțit. Utilizăm aceste date într-un singur scop: stabilirea reclamei care a generat efectiv o vânzare, astfel încât să putem evalua noi înșine valoarea publicității noastre, în loc să ne bazăm pe cifrele proprii ale platformelor, care se suprapun și nu pot fi însumate. În înregistrarea comenzii, îl păstrăm timp de 13 luni de la data comenzii, după care îl ștergem — suficient de mult pentru a compara un sezon cu același sezon din anul precedent, și suficient de puțin pentru ca identificatorul să nu supraviețuiască scopului pentru care a fost colectat. Măsurarea publicității în acest mod nu este strict necesară pentru operarea unui magazin, astfel încât nu o tratăm niciodată ca fiind exceptată: aceasta aparține categoriei Marketing, o stocăm și o utilizăm doar în temeiul consimțământului dvs. (articolul 5 alineatul (3) din Directiva ePrivacy / § 25 alineatul (1) TDDDG pentru stocare, articolul 6 alineatul (1) litera (a) din GDPR pentru utilizare), iar dacă refuzați Marketing, parametrul din adresă este ignorat și nu se scrie nimic. Nu transmitem `rw-adc` către Google, Meta, TikTok sau Microsoft și nu îl utilizăm pentru a construi un profil despre dvs. sau pentru a viza publicitate către dvs. — este o înregistrare de măsurare pe propriile noastre sisteme. Separat de acest lucru, și doar dacă v-ați exprimat acordul (opt-in) pentru Marketing, pixelii Meta și TikTok citesc același parametru din adresă în propriile lor scopuri și îl stochează în propriile module cookie (`_fbc`, `ttclid`), aspect descris de rândurile Meta și TikTok din tabelul de mai sus. Deoarece un identificator de clic se află alături de comanda dvs. și, prin urmare, alături de numele și adresa dvs. de e-mail, îl tratăm ca date cu caracter personal aflate în posesia noastră; vă puteți retrage consimțământul în orice moment din „Setări module cookie” și ne puteți solicita să ștergem copia păstrată pe comanda dvs. (a se vedea secțiunea 10).

Utilizăm Meta (Facebook) Pixel și TikTok Pixel în scopuri de publicitate. Ambele sunt instrumente din categoria Marketing, încărcate prin intermediul Google Tag Manager, și niciunul dintre ele nu rulează, nu setează un modul cookie și nu primește nimic până când nu vă exprimați acordul (opt-in) pentru Marketing. Atunci când rulează, acestea raportează paginile pe care le vizualizați și acțiunile pe care le întreprindeți pe Site (de exemplu, vizualizarea unui produs, adăugarea în coș sau finalizarea unei achiziții, împreună cu valoarea comenzii), astfel încât să putem măsura dacă publicitatea noastră funcționează și să vă afișăm anunțurile noastre dvs. și unor audiențe similare pe Facebook, Instagram și TikTok. Ambele instrumente utilizează „advanced matching” (potrivire avansată): acolo unde le-ați introdus pe Site — de exemplu, la finalizarea comenzii — adresa dvs. de e-mail, numărul de telefon, numele și detaliile de adresă sunt criptate (hashed) în browserul dvs. înainte de transmitere și sunt trimise în această formă criptată, astfel încât platforma să poată asocia evenimentul cu un cont pe care îl deține deja. În plus, pentru fiecare eveniment de publicitate, și nu doar la finalizarea comenzii, transmitem propriul nostru identificator first-party `rw-xid` (descris în tabelul de mai sus) ca „ID extern” (external ID). Acest identificator este generat de noi, este aleatoriu și, prin el însuși, nu spune nimic despre cine sunteți; scopul său este de a permite platformei să recunoască evenimentele unei singure vizite ca aparținând unei singure persoane, și nu unei serii de evenimente nelegate între ele. Întrucât platforma îl poate totuși asocia cu profilul pe care îl deține despre dvs., îl tratăm ca date cu caracter personal, iar acesta este stocat sau transmis doar după ce vă exprimați acordul (opt-in) pentru Marketing. Criptarea (hashing) ascunde valorile de orice persoană care le-ar intercepta, dar acestea rămân totuși date cu caracter personal, deoarece platforma poate asocia valoarea criptată (hash) cu proprii săi utilizatori. Aceleași evenimente sunt transmise suplimentar de la serverul nostru de etichetare către Conversions API al Meta și Events API al TikTok, conform descrierii de mai sus. Pentru colectarea și transmiterea acestor date, noi și platforma respectivă acționăm în calitate de operatori asociați; ulterior, fiecare platformă le prelucrează în calitate de operator independent, în temeiul propriilor condiții — a se vedea politica de confidențialitate a Meta (https://www.facebook.com/privacy/policy) și politica de confidențialitate a TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Puteți opri toate acestea în orice moment, dezactivând opțiunea Marketing din „Setări module cookie”, și puteți controla suplimentar personalizarea anunțurilor din setările propriilor conturi Facebook, Instagram sau TikTok.

Încorporăm videoclipuri de produs găzduite de Gumlet Pte. Ltd. (Singapore). Acestea apar în fila „Video în acțiune” din cadrul secțiunilor de produs. Deoarece playerul Gumlet este un element încorporat de la terți care setează propriile module cookie, acesta este tratat ca o tehnologie de Marketing: playerul nu este încărcat, iar nicio solicitare sau modul cookie nu ajunge la Gumlet, până când nu vă exprimați acordul (opt-in) pentru categoria Marketing prin intermediul bannerului. Până atunci, afișăm un substitut static (placeholder) cu un buton care redeschide setările pentru module cookie, astfel încât să puteți alege să activați și să redați videoclipul. Gumlet prelucrează datele privind redarea video în temeiul propriei note de confidențialitate (https://www.gumlet.com/privacy); orice module cookie Gumlet specifice prezente în browserul dvs. sunt reflectate în tabelul de mai sus.

Modulele cookie Cloudflare prezente în mod concret, precum și durata acestora, pot varia în funcție de configurația și starea de securitate ale Cloudflare; intrările de mai sus reflectă modulele cookie de securitate strict necesare documentate de Cloudflare. Setul exact și durata modulelor cookie Google pot varia, de asemenea, în funcție de configurația Google; garanțiile privind transferul internațional aplicabile Google sunt prevăzute în Secțiunea 9. Vom actualiza acest tabel atunci când adăugăm sau modificăm orice modul cookie.

6. Plăți și livrarea conținutului

Atunci când plasați o comandă, plata este procesată de Revolut (platforma de plată Revolut Merchant). Datele de plată sunt gestionate de Revolut în conformitate cu propria notificare privind confidențialitatea (https://www.revolut.com/legal/privacy/); Revolut respectă standardul PCI-DSS, iar noi nu stocăm numărul complet al cardului dumneavoastră. Finalizarea unei plăți poate implica module cookie sau tehnologii similare plasate de Revolut în legătură cu procesul de finalizare a comenzii, pentru a procesa tranzacția în siguranță și pentru a preveni frauda; orice astfel de modul cookie plasat efectiv în browserul dumneavoastră prin intermediul Site-ului va fi adăugat în inventarul din Secțiunea 5, împreună cu categoria acestuia și evaluarea noastră privind necesitatea consimțământului.

Conținutul nostru este livrat prin intermediul Cloudflare, care acționează ca CDN, proxy invers și strat de securitate al nostru (a se vedea mai sus modulele cookie de securitate strict necesare). Cloudflare se situează în fața serverului nostru de etichetare (`s.ryanwear.net`) în același rol, astfel încât, odată ce v-ați exprimat consimțământul, datele de măsurare și publicitate pe care ni le transmiteți — Google Analytics, precum și evenimentele Meta și TikTok pe care le retransmitem server-side — trec, în tranzit, prin rețeaua Cloudflare pe drumul către serverul nostru. Cloudflare acționează ca persoană împuternicită de operator (procesator) pentru această livrare și nu utilizează datele în scopuri proprii. Videoclipurile noastre de produs sunt găzduite și transmise prin streaming de Gumlet; playerul Gumlet încorporat este o tehnologie din categoria Marketing, care se încarcă numai după exprimarea consimțământului, conform descrierii din Secțiunea 5. Pentru detalii privind modul în care acești și alți furnizori prelucrează datele cu caracter personal, vă rugăm să consultați Politica de confidențialitate a noastră.

7. Temeiuri juridice pentru modulele cookie și prelucrarea aferentă

Ne întemeiem pe următoarele temeiuri juridice. Rețineți că ePrivacy Directive/TDDDG reglementează stocarea și accesul la informații pe dispozitivul dumneavoastră, în timp ce GDPR reglementează orice prelucrare ulterioară a datelor cu caracter personal — acestea sunt două straturi distincte:

• Module cookie de tip Analytics și Marketing (și prelucrarea aferentă): consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din ePrivacy Directive/§ 25 alineatul (1) TDDDG pentru stocare/acces și al articolului 6 alineatul (1) litera (a) GDPR pentru prelucrarea ulterioară. Vă puteți retrage acest consimțământ în orice moment (a se vedea Secțiunea 3).
• Identificatorii de clic de publicitate (`rw-adc`, precum și copia înghețată pe comanda dvs.): consimțământul dvs. în temeiul articolului 5 alineatul (3) din Directiva ePrivacy / § 25 alineatul (1) TDDDG pentru stocarea acestora în browserul dvs., și articolul 6 alineatul (1) litera (a) din GDPR pentru utilizarea lor ulterioară în vederea măsurării reclamei care a generat o vânzare. Stabilirea valorii publicității noastre nu este strict necesară pentru a vă furniza serviciile magazinului, astfel încât nu ne bazăm pe interesul legitim pentru aceasta. Dacă vă retrageți consimțământul, încetăm să le mai captăm; dacă ne solicitați, vom șterge copia păstrată pe comanda dvs.
• Coșul de cumpărături și înregistrarea consimțământului dumneavoastră: acestea sunt exceptate de la cerința consimțământului, întrucât sunt strict necesare pentru furnizarea serviciului pe care l-ați solicitat în mod activ (§ 25 alineatul (2) TDDDG). Prelucrarea aferentă a oricăror date cu caracter personal se întemeiază pe executarea unui contract sau pe demersuri întreprinse la cererea dumneavoastră, articolul 6 alineatul (1) litera (b) GDPR, precum și pe modul în care gestionăm propria dumneavoastră decizie de consimțământ — nu pe interesul legitim.
• Module cookie de securitate/anti-abuz (de exemplu, modulele cookie de securitate Cloudflare): exceptate de la consimțământ, fiind strict necesare (§ 25 alineatul (2) TDDDG); prelucrarea aferentă se întemeiază pe interesul nostru legitim privind un Site securizat și funcțional, articolul 6 alineatul (1) litera (f) GDPR.
• Pentru vizitatorii din Regatul Unit, stocarea și accesul la informații pe dispozitivul dumneavoastră sunt reglementate de regulamentul 6 PECR, coroborat cu UK GDPR: modulele cookie neesențiale sunt plasate numai după consimțământul dumneavoastră prealabil, exprimat prin opțiune activă (temeiul juridic echivalent din Regatul Unit pentru prelucrarea aferentă fiind consimțământul dumneavoastră în temeiul articolului 6 alineatul (1) litera (a) UK GDPR), în timp ce modulele cookie strict necesare sunt exceptate. A se vedea Secțiunea 3 (vizitatori din Regatul Unit) pentru modul în care se aplică acest lucru — precum și excepția limitată pentru risc redus prevăzută de DUAA 2025, începând cu 5 februarie 2026.

8. Cum puteți controla modulele cookie din browser

Pe lângă panoul nostru „Setări module cookie", puteți controla sau șterge modulele cookie și puteți goli stocarea locală prin intermediul browserului dumneavoastră. Majoritatea browserelor vă permit să blocați toate modulele cookie, să blocați doar modulele cookie ale terților, să ștergeți modulele cookie existente sau să fiți alertat atunci când este plasat un modul cookie. Blocarea modulelor cookie și a stocării strict necesare poate opri funcționarea unor părți ale Site-ului (cum ar fi coșul de cumpărături).

Puteți găsi instrucțiuni în paginile de asistență ale browserului dumneavoastră. Linkurile de mai jos sunt furnizate cu titlu ilustrativ; locația exactă a controalelor pentru modulele cookie se modifică în timp, astfel încât, dacă un link nu mai este valabil, consultați secțiunea curentă de asistență/setări de confidențialitate a browserului dumneavoastră:

• Setările pentru module cookie din Google Chrome
• Setările pentru module cookie din Mozilla Firefox
• Setările de confidențialitate din Apple Safari
• Setările pentru module cookie din Microsoft Edge

Multe browsere oferă, de asemenea, un mod privat/incognito și un semnal „Do Not Track" sau „Global Privacy Control" (GPC). Noi respectăm semnalul GPC ca formă automată de retragere (opt-out) din modulele cookie de tip Analytics și Marketing (a se vedea Secțiunea 3) și, pentru rezidenții din SUA, din vânzarea/partajarea datelor cu caracter personal și din publicitatea direcționată (a se vedea Secțiunea 10). În toate cazurile, bannerul nostru privind consimțământul controlează dacă sunt plasate module cookie neesențiale.

9. Transferuri internaționale

Datele cu caracter personal sunt prelucrate în Statele Unite (de către Ryan Wear LLC) și prin intermediul rețelei globale de livrare a conținutului și de securitate a Cloudflare. Întrucât Ryan Wear LLC este stabilită în Statele Unite, datele cu caracter personal colectate prin intermediul Site-ului sunt transferate și prelucrate în SUA, care este o țară din afara UE/SEE. În plus, etichetele noastre de tip Analytics și Marketing sunt furnizate de Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), datele fiind prelucrate de Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Atunci când vă exprimați consimțământul pentru Analytics sau Marketing, Google poate transfera date cu caracter personal (precum identificatori de module cookie/dispozitiv și, pentru publicitate, date privind interacțiunea cu anunțurile) către SUA. Niciun fel de date nu sunt transferate către Google decât dacă alegeți în mod activ acest lucru — înainte de exprimarea consimțământului, browserul dumneavoastră nu contactează deloc Google (Secțiunea 5). După exprimarea consimțământului, datele Google Analytics ajung la Google prin intermediul propriului nostru server de etichetare din Țările de Jos, în timp ce datele de conversie și de remarketing Google Ads ajung direct la Google. Etichetele noastre de tip Marketing implică, de asemenea, Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), datele fiind prelucrate de Meta Platforms, Inc. (Menlo Park, California, USA) — și TikTok — TikTok Technology Limited (Dublin, Ireland) pentru vizitatorii din SEE și TikTok Information Technologies UK Limited (Londra) pentru vizitatorii din Regatul Unit, datele fiind prelucrate de afiliați, inclusiv TikTok Inc. (SUA) și societățile din grupul TikTok din Singapore. Atunci când vă exprimați consimțământul pentru Marketing, fiecare dintre acestea poate transfera date cu caracter personal (precum identificatori de module cookie/dispozitiv, detalii de contact criptate (hashed) și date privind interacțiunea cu anunțurile) în afara UE/SEE și a Regatului Unit. La fel ca în cazul Google, nimic nu este transferat către Meta sau TikTok decât dacă vă exprimați acordul (opt-in).

Pentru transferurile de date cu caracter personal din UE/SEE către SUA și către alte țări terțe, ne întemeiem pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), atunci când destinatarul este certificat, și, în caz contrar, pe Clauzele contractuale standard ale UE. Google LLC este certificată în temeiul Cadrului UE-SUA privind confidențialitatea datelor, iar noi ne întemeiem pe această certificare (cu Clauzele contractuale standard ale Google ca soluție de rezervă) pentru transferurile rezultate din Google Analytics și Google Ads. Unele autorități de supraveghere din UE au constatat că anumite implementări standard ale instrumentelor americane de analiză și publicitate necesită garanții suplimentare; din acest motiv, și în concordanță cu angajamentul nostru de mai sus, niciun modul cookie de tip Analytics sau Marketing nu este plasat, nicio etichetă nu este încărcată și nicio dată nu este transmisă către Google până când nu vă exprimați consimțământul prin bannerul de consimțământ. Furnizarea containerului și direcționarea măsurătorilor Google Analytics prin propriul nostru server de etichetare din Țările de Jos (Secțiunea 5) înseamnă că datele ajung la Google de pe serverul nostru, și nu direct din browserul dumneavoastră; acest lucru nu schimbă faptul că Google primește datele respective și nici garanțiile aplicabile acelui transfer. Datele de conversie și de remarketing Google Ads sunt transmise din browserul dumneavoastră direct către domeniile proprii ale Google.

Aceeași abordare se aplică și în cazul Meta și TikTok. Pentru fiecare dintre acestea, ne bazăm pe EU–US Data Privacy Framework acolo unde destinatarul specific este certificat și inclus pe listă, iar în caz contrar, pe Clauzele Contractuale Standard ale UE (EU Standard Contractual Clauses), însoțite de măsuri suplimentare; pentru datele cu caracter personal din Regatul Unit, pe ICO IDTA sau pe clauzele contractuale standard ale UE, plus UK Addendum, susținute de o evaluare a riscului de transfer. TikTok prelucrează, de asemenea, datele utilizatorilor europeni în propriile sale centre de date din Irlanda și Norvegia, ceea ce nu elimină necesitatea unei garanții de transfer atunci când datele sunt accesate din afara Europei. Întrucât acestea sunt instrumente de publicitate, aceleași preocupări ale autorităților de supraveghere menționate mai sus se aplică cu o forță cel puțin egală — motiv pentru care acestea sunt strict de tip opt-in, nu sunt niciodată încărcate înainte de exprimarea consimțământului și pot fi dezactivate în orice moment.

Pentru transferurile de date cu caracter personal din Regatul Unit către SUA și către alte țări terțe — inclusiv direcționarea datelor privind modulele cookie și dispozitivele din Regatul Unit prin subîmputerniciți stabiliți în SUA, precum Cloudflare (și, la finalizarea comenzii, Revolut) — ne întemeiem pe Acordul internațional privind transferul de date al ICO (International Data Transfer Agreement — IDTA) sau, în cazul în care sunt utilizate Clauzele contractuale standard ale UE, pe aceste clauze coroborate cu Addendumul internațional privind transferul de date al ICO pentru Regatul Unit, susținute de o evaluare documentată a riscurilor de transfer. Nu ne întemeiem pe „puntea de date" UK-SUA (extensia pentru Regatul Unit a Cadrului UE-SUA privind confidențialitatea datelor), cu excepția cazului în care destinatarul specific din SUA este efectiv certificat în cadrul Data Privacy Framework prin extensia sa pentru Regatul Unit. IDTA nu poate satisface cerințele GDPR al UE, iar Clauzele contractuale standard ale UE, luate separat, nu pot satisface cerințele UK GDPR — fiecare mecanism este denumit pentru jurisdicția pe care o acoperă.

Detalii suplimentare privind transferurile internaționale, inclusiv modul de obținere a unei copii a garanțiilor relevante, sunt prevăzute în Politica de confidențialitate a noastră.

10. Drepturile dumneavoastră — UE/SEE, Regatul Unit și Statele Unite

Rezidenții din UE/SEE

Rezidenții din UE/SEE au dreptul de acces, de rectificare, de ștergere, de restricționare și de opoziție la prelucrarea datelor lor cu caracter personal, dreptul la portabilitatea datelor și dreptul de a-și retrage consimțământul în orice moment, precum și dreptul de a depune o plângere la autoritatea de supraveghere locală. Vă puteți exercita aceste drepturi și puteți contacta Reprezentantul nostru UE / persoana de contact pentru protecția datelor, Franotech OÜ, conform descrierii din Politica de confidențialitate și din Secțiunea 11 de mai jos.

Rezidenții din Regatul Unit

Rezidenții din Regatul Unit au, în temeiul UK GDPR, dreptul de acces, de rectificare, de ștergere, de restricționare și de opoziție la prelucrarea datelor lor cu caracter personal, dreptul la portabilitatea datelor și dreptul de a-și retrage consimțământul în orice moment. Vă puteți exercita aceste drepturi prin service@ryanwear.net sau prin intermediul reprezentantului nostru UK Article 27 (a se vedea Nota de identificare și Politica de confidențialitate ale noastre).

De asemenea, aveți dreptul de a depune o plângere la ICO (https://ico.org.uk/make-a-complaint/; linie de asistență 0303 123 1113). În temeiul Data (Use and Access) Act 2025, puteți, de asemenea, să depuneți mai întâi o plângere la noi — operăm un proces de soluționare a plângerilor privind protecția datelor, iar sesizarea problemei către noi ne oferă șansa de a o rezolva înainte să vă adresați ICO.

Rezidenții din Statele Unite

În funcție de statul dumneavoastră de reședință (de exemplu California, Colorado, Connecticut și Virginia), este posibil să aveți drepturi de a cunoaște, de a accesa, de a corecta și de a șterge informațiile cu caracter personal, precum și de a refuza „vânzarea” sau „partajarea” informațiilor cu caracter personal și publicitatea comportamentală direcționată/în context încrucișat. Categoria noastră Marketing, care poate implica identificatori inter-site și publicitate pe platforme terțe, poate constitui o „vânzare” sau „partajare” / „publicitate direcționată” în temeiul acestor legi.

• Vă puteți exercita dreptul de refuz (opt-out) pentru categoria Marketing prin panoul nostru „Setări cookie-uri” (selectând „Respinge cele neesențiale” sau dezactivând Marketing).
• Global Privacy Control (GPC): noi respectăm un semnal recunoscut de preferință de refuz (precum GPC) și îl tratăm ca pe o cerere de refuz al vânzării/partajării informațiilor cu caracter personal și al publicității direcționate pentru categoria Marketing. Când browserul dumneavoastră trimite un semnal GPC, categoriile Analiză și Marketing rămân dezactivate automat.
• Drepturile suplimentare din SUA, categoriile de informații cu caracter personal implicate, modul de transmitere a unei cereri și orice mecanism „Do Not Sell or Share My Personal Information” sunt descrise în Politica de confidențialitate a noastră.

11. Contact

Pentru întrebări privind această Politică de utilizare a cookie-urilor sau utilizarea de către noi a cookie-urilor, ne puteți contacta la service@ryanwear.net, sau ne puteți scrie la Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Rezidenții din UE/SEE ne pot contacta, de asemenea, prin intermediul Reprezentantului nostru UE și al persoanei de contact pentru protecția datelor, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-mail: service@ryanwear.net). Rezidenții din Regatul Unit ne pot contacta, de asemenea, prin intermediul reprezentantului nostru UK Article 27 (a se vedea Nota de identificare și Politica de confidențialitate ale noastre; e-mail: service@ryanwear.net), care reprezintă o desemnare separată de Franotech OÜ.

12. Modificări ale acestei Politici de utilizare a cookie-urilor

Este posibil să actualizăm periodic această Politică de utilizare a cookie-urilor pentru a reflecta modificări ale cookie-urilor pe care le utilizăm sau ale legislației. Atunci când efectuăm modificări substanțiale, vom actualiza politica și, acolo unde este necesar, vă vom solicita din nou consimțământul prin intermediul bannerului. Versiunea în vigoare este cea publicată pe această pagină, sub data „Ultima actualizare” afișată în partea de sus.

Declinare de responsabilitate: Această Politică de utilizare a cookie-urilor este furnizată în scop de transparență și informare generală. Ea nu constituie consultanță juridică. Dacă aveți nevoie de consiliere privind situația dumneavoastră specifică, vă rugăm să consultați un profesionist calificat.