Politica de confidențialitate

Această Politică de Confidențialitate explică modul în care Ryan Wear LLC ("noi", "nouă", "al nostru") colectează, utilizează, transmite și protejează datele cu caracter personal atunci când vizitați site-ul nostru web, plasați o comandă sau interacționați altfel cu noi. Ne angajăm să vă protejăm confidențialitatea și să respectăm Regulamentul general privind protecția datelor al UE/SEE (GDPR), Regulamentul general privind protecția datelor al Regatului Unit (UK GDPR) și Data Protection Act 2018, precum și legile federale și statale aplicabile ale Statelor Unite privind confidențialitatea. Prezenta politică se aplică site-ului web de la adresa https://ryanwear.net. Aceasta trebuie citită împreună cu Politica privind modulele cookie, Termenii și condițiile, Datele de identificare a firmei și Politica de rambursare și returnare.

1. Cine suntem noi (operatorul de date și persoane de contact)

Ryan Wear LLC este operatorul de date responsabil pentru datele dumneavoastră cu caracter personal și vânzătorul / comerciantul înregistrat pentru toate comenzile la nivel mondial. Ryan Wear LLC este, de asemenea, producătorul produselor în sensul reglementărilor UE privind siguranța produselor (GPSR, Regulamentul (UE) 2023/988).

• Companie: Ryan Wear LLC
• Formă juridică: Limited Liability Company (LLC), constituită în statul New Mexico, SUA
• Proprietar / membru administrator: Ryan Wear (proprietar / membru unic)
• Sediul principal: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, SUA
• E-mail de contact: service@ryanwear.net

Reprezentantul UE și persoana de contact pentru protecția datelor (Franotech OÜ)

Pentru vizitatorii și clienții din Uniunea Europeană și Spațiul Economic European (UE/SEE), am desemnat un punct de contact stabilit în UE. Franotech OÜ îndeplinește următoarele roluri:

1. Distribuitor autorizat în UE al produselor Ryan Wear în cadrul Uniunii Europene;
2. Operator economic responsabil în UE / persoană responsabilă cu siguranța produselor (GPSR) în temeiul Regulamentului general al UE privind siguranța produselor (Regulamentul (UE) 2023/988, aplicabil de la 13 decembrie 2024) — respectiv punctul de contact stabilit în UE pentru siguranța și conformitatea produselor;
3. Reprezentant UE al operatorului din afara UE, Ryan Wear LLC, în temeiul articolului 27 din GDPR;
4. Persoană de contact pentru protecția datelor în UE / responsabil cu protecția datelor (DPO) pentru aspectele legate de protecția datelor în UE/SEE, desemnat de Ryan Wear LLC.

Datele de contact ale Franotech OÜ sunt:

• Companie: Franotech OÜ
• Adresă: Rotermanni tn 6, 10111 Tallinn, Estonia
• E-mail de contact: service@ryanwear.net
• Telefon: +372 636 0743

Reprezentantul din Regatul Unit (articolul 27 UK GDPR)

Pentru vizitatorii și clienții din Regatul Unit, și separat de Franotech OÜ (care este reprezentantul nostru exclusiv pentru UE/SEE), am desemnat un reprezentant distinct, stabilit în Regatul Unit, în temeiul articolului 27 UK GDPR. Franotech OÜ nu acționează ca reprezentant al nostru în Regatul Unit, iar reprezentantul nostru din Regatul Unit nu acționează pentru aspectele legate de UE/SEE. Numele complet, adresa poștală din Regatul Unit și datele de contact ale reprezentantului nostru conform articolului 27 din Regatul Unit sunt prezentate în secțiunea Vizitatori din Regatul Unit (UK GDPR) de mai jos.

Ne puteți contacta reprezentantul din Regatul Unit cu privire la orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal — prin poștă, la adresa din Regatul Unit indicată în secțiunea „Vizitatori din Regatul Unit (UK GDPR)” de mai jos, sau prin e-mail la service@ryanwear.net, menționând *„în atenția reprezentantului conform articolului 27 din Regatul Unit”*, mesaj pe care îl transmitem mai departe către acesta. Desemnarea unui reprezentant conform articolului 27 din Regatul Unit nu transferă responsabilitatea noastră în calitate de operator.

Rezidenții din UE/SEE pot contacta Franotech OÜ pentru toate aspectele legate de protecția datelor (precum și pentru toate aspectele legate de siguranța produselor), suplimentar față de, sau în locul contactării directe a Ryan Wear LLC. Vă rugăm să rețineți că reprezentantul UE conform articolului 27 și responsabilul cu protecția datelor (DPO) sunt, din punct de vedere tehnic, roluri distincte în temeiul GDPR. Franotech OÜ acționează ca reprezentant al nostru conform articolului 27 din UE — un punct de contact pentru autoritățile de supraveghere și persoanele vizate, ceea ce nu transferă responsabilitatea de conformitate de la Ryan Wear LLC — precum și ca persoană de contact/DPO a noastră pentru protecția datelor în UE. Rolul de DPO în acest context este un punct de contact voluntar pentru protecția datelor în UE; aceasta nu reprezintă o desemnare formală a unui responsabil cu protecția datelor în temeiul articolelor 37-39 din GDPR, pe care nu suntem obligați, în prezent, să îl numim. Ne puteți contacta în limba dumneavoastră, iar alegerea unui anumit punct de contact nu vă privează de niciunul dintre drepturile dumneavoastră.

2. Domeniul de aplicare al prezentei politici

Prezenta politică acoperă datele cu caracter personal pe care le prelucrăm atunci când dumneavoastră:

• navigați, căutați sau utilizați în alt mod site-ul nostru web;
• plasați, plătiți, primiți sau returnați o comandă pentru produsele noastre (un rucsac de călătorie pentru bagajul de mână, o jachetă de călătorie pliabilă și o pernă de călătorie pentru gât);
• ne contactați pentru asistență, returnări sau alte solicitări;
• vă abonați la comunicări de marketing sau interacționați cu instrumentele noastre privind modulele cookie și consimțământul.

Aceasta nu acoperă site-urile web sau serviciile terților către care facem trimitere prin linkuri, care au propriile politici de confidențialitate. Prezenta politică este destinată site-ului nostru web public. Referirile la un mediu de testare sau de pre-lansare sunt cu caracter intern și nu intră în domeniul de aplicare.

3. Ce date cu caracter personal colectăm, în ce scop și în temeiul cărui temei juridic

Colectăm numai datele cu caracter personal de care avem nevoie pentru scopurile descrise mai jos. Tabelul stabilește categoriile de date cu caracter personal, scopul și temeiul juridic în temeiul articolului 6 alineatul (1) din GDPR pentru vizitatorii din UE/SEE. Pentru vizitatorii din SUA, aceeași prelucrare este efectuată conform descrierii, sub rezerva drepturilor prevăzute la Secțiunea 12.

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (precum date privind sănătatea, date biometrice sau date privind opiniile politice) și vă solicităm să nu ne trimiteți astfel de date.

Interese legitime (Art. 6 alin. (1) lit. (f))

Atunci când ne bazăm pe interese legitime, am cântărit aceste interese în raport cu drepturile și libertățile dumneavoastră. Interesele specifice pe care le urmărim sunt: securizarea site-ului web și prevenirea fraudei și a abuzurilor; prevenirea fraudei cu plăți și a contestațiilor de plată (chargebacks); răspunsul la solicitările dumneavoastră și documentarea acestora; și constatarea, exercitarea sau apărarea unor pretenții legale. Vă puteți opune prelucrării bazate pe interese legitime (a se vedea Secțiunea 8) și puteți solicita mai multe informații despre evaluarea comparativă relevantă folosind datele de contact din Secțiunea 1.

Furnizarea datelor este obligatorie?

Furnizarea datelor privind comanda, facturarea și contactul este necesară pentru încheierea și executarea unui contract de vânzare cu dumneavoastră; dacă nu le furnizați, nu vom putea procesa sau livra comanda dumneavoastră. Furnizarea datelor de marketing este voluntară și se bazează pe consimțământul dumneavoastră. Nu aveți nicio obligație legală de a furniza date cu caracter personal doar pentru a naviga pe secțiunile publice ale site-ului web.

Stocarea coșului de cumpărături

Coșul dumneavoastră de cumpărături este stocat local, în localStorage-ul browserului dumneavoastră. Aceasta este o stocare strict necesară/funcțională, care face ca magazinul să funcționeze; nu este un cookie de urmărire și nu este partajată cu terți în scopuri publicitare.

Date de plată

Procesarea cardurilor și a plăților este gestionată de procesatorul nostru de plăți, Revolut. Când efectuați o plată, detaliile cardului dumneavoastră sunt introduse și procesate în mediul securizat al Revolut. Nu primim și nu stocăm niciodată numere complete de card. Primim doar confirmarea tranzacției și informații limitate (precum ultimele patru cifre și o referință a tranzacției) necesare pentru gestionarea comenzii dumneavoastră, a rambursărilor și a prevenirii fraudei. Revolut respectă standardul PCI-DSS. Revolut acționează ca operator independent pentru propriile scopuri de procesare a plăților, prevenire a fraudei, combatere a spălării banilor și scopuri de reglementare, iar prelucrarea efectuată de aceasta este guvernată de propria sa notă de confidențialitate — a se vedea https://www.revolut.com/legal/privacy/. Orice verificare automată a fraudei sau evaluare a riscului aplicată unei tranzacții este efectuată de Revolut sub propria sa calitate de operator; noi înșine nu luăm decizii automate care produc efecte juridice sau similar de semnificative (a se vedea Secțiunea 8).

4. Cum colectăm datele cu caracter personal

Colectăm date cu caracter personal:

• direct de la dumneavoastră atunci când plasați o comandă, creați un cont (dacă este disponibil), ne contactați sau vă abonați la marketing;
• automat atunci când utilizați site-ul nostru web, prin intermediul jurnalelor de server și de securitate, al modulelor cookie și al tehnologiilor similare (a se vedea Secțiunea 10);
• de la furnizorii noștri de servicii, precum procesatorul nostru de plăți (date privind tranzacțiile și legate de fraudă) și transportatorii noștri (informații privind livrarea și urmărirea coletelor), care ne furnizează informații legate de comandă și de livrare.

5. Destinatari, persoane împuternicite și subîmputerniciți

Partajăm datele cu caracter personal doar cu părțile de mai jos și doar în măsura necesară. Acești furnizori acționează ca persoane împuternicite ale noastre (prelucrând datele conform instrucțiunilor noastre documentate) sau, atunci când stabilesc propriile scopuri pentru funcții limitate (cum ar fi autorizarea plăților), ca operatori independenți. Atunci când un destinatar este un operator independent, propria sa notă de informare privind confidențialitatea guvernează acea prelucrare și vă încurajăm să o citiți.

Direcționarea datelor cu caracter personal din Regatul Unit prin subîmputerniciți stabiliți în SUA (de exemplu, CDN-ul Cloudflare și Revolut) constituie ea însăși un transfer restricționat în temeiul UK GDPR, care necesită o garanție în temeiul articolului 46 sau bazarea pe certificarea DPF (UK Extension) proprie a subîmputernicitului; temeiurile de transfer de mai sus sunt indicate pentru fiecare jurisdicție în mod corespunzător (a se vedea Secțiunea 6 și „Vizitatori din Regatul Unit (UK GDPR)”).

Utilizăm Google Analytics 4 (Analytics) și, în categoria Marketing, etichetele (tag-urile) de conversie și remarketing Google Ads, Meta (Facebook) Pixel și TikTok Pixel, toate gestionate prin Google Tag Manager. Niciun cookie de analiză sau publicitar nu este setat, iar nicio dată de analiză, conversie sau remarketing nu este trimisă către Google, Meta sau TikTok, decât dacă optați pentru categoria relevantă prin intermediul bannerului de consimțământ (a se vedea Secțiunea 10). Pixelii Meta și TikTok utilizează potrivirea avansată, care trimite către platformă, în formă hashuită, detaliile de contact pe care le-ați introdus pe Site (adresa de e-mail, numărul de telefon și, în cazul Meta, numele și detaliile de adresă); date hashuite de acest tip rămân în continuare date cu caracter personal, deoarece platforma le poate asocia cu proprii săi utilizatori. Cu fiecare eveniment publicitar, trimitem de asemenea `rw-xid`, un identificator first-party generat aleatoriu, pe care îl creăm pentru browserul dumneavoastră (a se vedea Secțiunea 10), sub formă de „ID extern”, astfel încât evenimentele dintr-o singură vizită să fie recunoscute ca aparținând unei singure persoane, și nu mai multora. Acesta nu este derivat din numele, adresa dumneavoastră de e-mail sau vreun cont, însă platforma îl poate asocia cu profilul pe care îl deține despre dumneavoastră, astfel încât îl tratăm ca date cu caracter personal și nu îl stocăm și nici nu îl trimitem decât dacă optați pentru Marketing.

Înainte de rularea oricărei alte funcționalități pe pagină, setăm Google Consent Mode v2 la valoarea `denied` pentru stocarea în scopuri de analiză, publicitate și personalizare; este permisă doar stocarea strict necesară pentru funcționare și securitate. Containerul de etichete Google este încărcat la fiecare vizualizare de pagină și rulează cu aceste semnale de refuz (denied) până când vă exprimați acordul.

Atunci când optați, măsurarea se realizează printr-un server de etichetare pe care îl operăm pe propriul nostru domeniu (`s.ryanwear.net`, „etichetare pe partea de server" — server-side tagging), găzduit pe infrastructura noastră proprie din Țările de Jos. Containerul de etichete este încărcat de pe acel domeniu, iar datele de măsurare Google Analytics 4 sunt trimise mai întâi acolo, unde le prelucrăm și le transmitem către Google server-to-server. Serverul nostru de etichetare transmite, de asemenea, evenimentele publicitare către Conversions API al Meta și Events API al TikTok, tot server-to-server. Datele de conversie și remarketing Google Ads reprezintă excepția: acestea ajung direct din browserul dumneavoastră către domeniile proprii ale Google — la fel ca pixelii Meta și TikTok care rulează în browserul dumneavoastră, care trimit evenimentele lor direct către acele platforme, în paralel cu calea server-side. Cloudflare livrează și protejează acel server în calitate de persoană împuternicită a noastră, așa cum face pentru restul Site-ului.

Înainte de exprimarea consimțământului. Nu este setat niciun cookie și nu este creat niciun identificator. Google primește un semnal fără cookie-uri conținând adresa dumneavoastră IP, agentul utilizator (user agent) și adresa paginii, transmis de containerul de etichete pentru a măsura publicitatea noastră în mod agregat; acesta este trimis indiferent dacă respingeți cookie-urile neesențiale sau nu faceți nicio alegere. Meta și TikTok nu primesc nimic până când nu optați pentru Marketing. Detalii complete se găsesc în Politica privind modulele cookie.

Vom actualiza această politică pentru a indica orice alți furnizori de servicii de analiză sau marketing, locațiile acestora și garanțiile de transfer aplicabile, înainte de activarea lor.

Încorporăm videoclipuri despre produse găzduite de Gumlet. Playerul Gumlet este un element încorporat de la un terț care setează propriile cookie-uri și prelucrează date privind redarea video, motiv pentru care îl tratăm drept tehnologie de Marketing: acesta este încărcat, iar orice date sunt trimise către Gumlet, doar după ce optați pentru categoria Marketing. Până atunci, în locul său este afișat un substituent, iar nicio solicitare nu ajunge la Gumlet. Gumlet prelucrează aceste date conform propriei note de informare privind confidențialitatea — a se vedea https://www.gumlet.com/privacy.

De asemenea, putem divulga date cu caracter personal atunci când legea o impune, pentru a ne conforma unei proceduri legale, pentru a ne pune în aplicare termenii și condițiile, pentru a proteja drepturile, proprietatea sau siguranța noastră ori a altora, sau în legătură cu o fuziune, achiziție sau vânzare de active (cu menținerea protecției datelor dumneavoastră).

Nu vindem datele dumneavoastră cu caracter personal. Cu excepția cazului în care optați pentru categoria noastră de Marketing — care activează etichetele de remarketing/conversie Google Ads și pixelii publicitari Meta și TikTok —, nu „partajăm” datele dumneavoastră cu caracter personal în scopuri de publicitate comportamentală cross-context, așa cum sunt definiți acești termeni de legislația statului California și a altor state din SUA. Atunci când optați pentru Marketing, utilizarea rezultată a cookie-urilor și a identificatorilor în scopuri publicitare poate fi considerată o „vânzare” sau o „partajare” în temeiul legislației respective; vă puteți retrage consimțământul în orice moment, respingând cookie-urile de Marketing sau prin semnalul Global Privacy Control (a se vedea Secțiunea 12).

6. Transferuri internaționale de date

Ryan Wear LLC este stabilită în Statele Unite. Datele cu caracter personal sunt prelucrate în Statele Unite (de către Ryan Wear LLC) și prin intermediul rețelei globale de livrare de conținut și securitate a Cloudflare. Deoarece colectăm date cu caracter personal direct de la dumneavoastră și operăm din SUA, atunci când plasați o comandă sau utilizați site-ul nostru, datele dumneavoastră cu caracter personal pot fi transferate către, stocate în sau accesate din Statele Unite și din alte țări din afara UE/SEE, inclusiv de către furnizorii noștri de servicii. În plus, atunci când optați pentru Analytics sau Marketing, Google prelucrează identificatori de cookie-uri/dispozitive, precum și date de utilizare și de interacțiune publicitară în Statele Unite (prin Google LLC, care este certificată în temeiul Cadrului UE-SUA privind confidențialitatea datelor); înainte de acordarea consimțământului, singurele date transferate către Google sunt semnalul fără cookie-uri descris în Secțiunea 5. După acordarea consimțământului, datele Analytics sunt transferate către Google de pe serverul nostru de etichetare din Țările de Jos, iar datele de conversie/remarketing Ads sunt transferate direct din browserul dumneavoastră; aceleași garanții prezentate mai jos se aplică ambelor situații. Atunci când optați pentru Marketing, același lucru este valabil pentru Meta și TikTok: Meta Platforms Ireland Limited transferă date către Meta Platforms, Inc. în Statele Unite, iar TikTok — care stochează datele utilizatorilor europeni în centrele sale de date din Irlanda și Norvegia — permite accesul companiilor din grup din Statele Unite și Singapore. Niciuna dintre acestea nu primește nimic înainte de a vă exprima consimțământul, iar garanțiile prezentate mai jos se aplică și acestor transferuri.

Statele Unite nu au primit o decizie generală a UE privind caracterul adecvat; în schimb, Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework – DPF) oferă o decizie privind caracterul adecvat (adoptată la 10 iulie 2023) care acoperă transferurile către organizații din SUA care s-au autocertificat în temeiul acestuia și care figurează pe lista oficială Data Privacy Framework List. Ne bazăm pe următoarele garanții adecvate pentru transferurile de date cu caracter personal din UE/SEE:

• Cadrul UE-SUA privind confidențialitatea datelor (DPF): atunci când destinatarul este certificat în temeiul DPF și figurează pe lista Data Privacy Framework List, ne bazăm pe DPF (și pe extensiile sale pentru Regatul Unit și Elveția) ca mecanism de transfer.
• Clauzele contractuale standard ale UE (SCC): atunci când destinatarul nu este certificat DPF, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914), împreună cu măsuri tehnice și organizatorice suplimentare, atunci când este necesar, aplicate cu modulul relevant (de exemplu, operator-operator sau operator-persoană împuternicită). Nu ne bazăm pe derogările prevăzute la articolul 49 din GDPR pentru aceste fluxuri: acestea sunt disponibile numai pentru transferuri ocazionale, nerepetitive, ceea ce nu este cazul aici.
• Colectare directă de către un operator din afara UE: atunci când datele cu caracter personal sunt furnizate direct către Ryan Wear LLC de către dumneavoastră, din proprie inițiativă, când comandați de pe sau utilizați site-ul nostru din UE/SEE, aceasta nu constituie, în general, un „transfer internațional” în sensul capitolului V din GDPR (conform Orientărilor EDPB 05/2021 privind interacțiunea dintre articolul 3 și capitolul V), deoarece nu există un exportator distinct stabilit în UE care să pună la dispoziție datele — în schimb, GDPR se aplică acestei prelucrări în mod extrateritorial, în temeiul articolului 3 alineatul (2), iar Franotech OÜ acționează ca reprezentantul nostru în UE conform articolului 27. Reprezentantul conform articolului 27 nu constituie, în sine, un instrument de transfer. Atunci când, ulterior, punem astfel de date la dispoziția unui destinatar distinct dintr-o țară terță (un transfer ulterior), aplicăm DPF sau SCC, astfel cum se prevede mai sus.

Transferuri originare din Regatul Unit

Mecanismele de mai sus sunt instrumente ale UE și poartă denumirea jurisdicției pe care o acoperă. Pentru transferurile originare din Regatul Unit, utilizăm ICO International Data Transfer Agreement (IDTA) (preferat pentru fluxurile exclusiv din Regatul Unit) sau SCC ale UE + ICO's UK International Data Transfer Addendum, fiecare fiind susținut de o evaluare documentată a riscului de transfer (Transfer Risk Assessment). IDTA nu poate satisface cerințele GDPR al UE, iar SCC ale UE, luate separat, nu pot satisface cerințele UK GDPR — fiecare mecanism poartă denumirea jurisdicției pe care o acoperă. Nu ne bazăm pe „puntea de date” (data bridge) dintre Regatul Unit și SUA (extensia pentru Regatul Unit a Cadrului UE-SUA privind confidențialitatea datelor), cu excepția cazului în care destinatarul specific din SUA este efectiv certificat în cadrul Data Privacy Framework, a optat pentru extensia pentru Regatul Unit și figurează pe lista Data Privacy Framework List. Detalii suplimentare sunt prezentate în secțiunea „Vizitatori din Regatul Unit (UK GDPR)”.

Puteți solicita informații suplimentare despre aceste garanții sau o copie a clauzelor relevante, utilizând datele de contact din Secțiunea 1.

7. Cât timp păstrăm datele dumneavoastră (Perioada de păstrare)

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru a îndeplini cerințele legale, contabile, fiscale și de raportare. Atunci când nu putem indica o perioadă fixă, prezentăm criteriile pe care le utilizăm pentru a o determina.

La împlinirea perioadei sau a criteriului de păstrare, ștergem sau anonimizăm datele în condiții de securitate. Perioadele exacte pot fi confirmate la cerere și pot varia în cazul în care se aplică o obligație legală de păstrare sau un litigiu în curs.

8. Drepturile dumneavoastră privind protecția datelor (GDPR / UE/SEE)

Dacă vă aflați în UE/SEE, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal. Vom răspunde în termenele stabilite de lege — în general o lună, cu posibilitatea de prelungire cu încă două luni pentru cereri complexe sau numeroase. Exercitarea drepturilor dumneavoastră este gratuită; putem refuza sau percepe o taxă rezonabilă numai atunci când o cerere este vădit nefondată sau excesivă.

Cum vă puteți exercita drepturile

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la service@ryanwear.net sau contactați reprezentantul nostru în UE și punctul de contact pentru protecția datelor, Franotech OÜ (a se vedea Secțiunea 1). Este posibil să fie necesar să vă verificăm identitatea înainte de a da curs unei cereri.

Dreptul de a depune o plângere la o autoritate de supraveghere

Dacă considerați că nu am prelucrat datele dumneavoastră în mod legal, aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor — în special la autoritatea din statul membru UE/SEE în care aveți reședința, locul de muncă sau locul unde a avut loc presupusa încălcare. Ca opțiune suplimentară, întrucât reprezentantul nostru în UE este stabilit în Estonia, puteți contacta și Inspectoratul Estonian pentru Protecția Datelor (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Desemnarea unui reprezentant conform articolului 27 nu creează un mecanism de tip „ghișeu unic” (one-stop-shop) și nu determină o autoritate principală. Cu toate acestea, am aprecia posibilitatea de a soluționa mai întâi preocupările dumneavoastră direct cu noi.

Unde vindem

Vindem și expediem produse către clienți din Uniunea Europeană / Spațiul Economic European (SEE), Regatul Unit (UK) și Statele Unite. Întrucât oferim produse persoanelor din Regatul Unit, UK GDPR (ca parte a legislației Regatului Unit) se aplică acestei prelucrări în temeiul domeniului său de aplicare extrateritorial (articolul 3 alineatul (2) litera (a)), pe lângă GDPR al UE, aplicabil persoanelor din UE/SEE. Poziția specifică Regatului Unit este prezentată în noua secțiune „Vizitatori din Regatul Unit” de mai jos.

9. Vizitatori din Regatul Unit (UK GDPR)

Această secțiune se aplică dacă vă aflați în Regatul Unit. Ea se adaugă prevederilor privind UE/SEE de mai sus, fără a le înlocui.

Domeniul de aplicare extrateritorial

Ryan Wear LLC este un operator stabilit în afara Regatului Unit care oferă bunuri persoanelor vizate din Regatul Unit. Prin urmare, prelucrarea de către noi a datelor cu caracter personal din Regatul Unit este supusă UK GDPR (și Data Protection Act 2018), în temeiul domeniului său de aplicare extrateritorial prevăzut la articolul 3 alineatul (2) litera (a) din UK GDPR.

Reprezentantul conform articolului 27 UK GDPR

Întrucât suntem stabiliți în afara Regatului Unit și oferim bunuri persoanelor fizice din Regatul Unit, am desemnat un reprezentant stabilit în Regatul Unit, conform articolului 27 UK GDPR. Reprezentantul nostru din Regatul Unit este: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (înregistrată în Anglia și Țara Galilor, numărul de înregistrare a societății 17350545). Ne puteți contacta reprezentantul din Regatul Unit cu privire la orice aspect legat de prelucrarea de către noi a datelor dumneavoastră cu caracter personal; aceasta nu transferă responsabilitatea noastră în calitate de operator.

Aceasta este o desemnare distinctă de Franotech OÜ, care este reprezentantul nostru exclusiv pentru UE. Franotech OÜ nu acționează ca reprezentant al nostru în Regatul Unit și nu acoperă acest rol. Puteți contacta reprezentantul nostru din Regatul Unit prin poștă, la adresa din Regatul Unit de mai sus, sau prin e-mail la service@ryanwear.net, menționând *„în atenția reprezentantului conform articolului 27 UK GDPR”*; noi transmitem astfel de mesaje către acesta. Contactul poștal la adresa din Regatul Unit vă este disponibil oricând, atât dumneavoastră, cât și ICO.

Autoritatea de supraveghere din Regatul Unit și dreptul de a depune plângere

Autoritatea de supraveghere din Regatul Unit este Information Commissioner's Office (ICO). Dacă vă aflați în Regatul Unit și considerați că nu am prelucrat datele dumneavoastră cu caracter personal în mod legal, aveți dreptul de a depune o plângere la ICO (ico.org.uk; depuneți o plângere la https://ico.org.uk/make-a-complaint/; linie telefonică de asistență 0303 123 1113) — ideal, după ce ne-ați sesizat mai întâi problema, pentru a ne oferi ocazia de a o soluționa.

Plângeri adresate nouă

Avem un proces de soluționare a plângerilor privind protecția datelor și ne puteți adresa o plângere nouă, la fel ca și ICO. Vom confirma primirea unei plângeri (ICO indică un termen de aproximativ 30 de zile) și vom răspunde fără întârzieri nejustificate. Aceasta reflectă noua obligație legală de gestionare a plângerilor pentru operatori, introdusă prin Data (Use and Access) Act 2025 (DUAA), care intră în vigoare la 19 iunie 2026.

Drepturile persoanelor vizate din Regatul Unit

Persoanele fizice din Regatul Unit beneficiază de același catalog de drepturi prevăzut în Secțiunea 8 — la paritate cu UK GDPR — inclusiv drepturile de acces, rectificare, ștergere, restricționare, portabilitatea datelor, opoziție, retragerea consimțământului și dreptul de a depune o plângere. Vă puteți exercita aceste drepturi prin service@ryanwear.net sau prin intermediul reprezentantului nostru din Regatul Unit (a se vedea mai sus). Nu este necesar să reluăm aici întregul tabel; se aplică aceleași drepturi, condiții și termene de răspuns.

Transferuri internaționale din Regatul Unit către Statele Unite

Atunci când plasați o comandă pe site-ul nostru sau îl utilizați, datele dumneavoastră cu caracter personal sunt transferate către și prelucrate în Statele Unite de către Ryan Wear LLC și prin intermediul furnizorilor noștri de servicii. Pentru aceste transferuri de date cu caracter personal din Regatul Unit către Statele Unite, ne bazăm pe ICO International Data Transfer Agreement (IDTA) (sau, în cazul în care se utilizează clauzele contractuale standard ale UE, pe clauzele contractuale standard ale UE împreună cu addendumul ICO privind transferul internațional de date din Regatul Unit), susținute de o evaluare documentată a riscului de transfer. Nu ne bazăm pe „puntea de date” UK-SUA (extensia pentru Regatul Unit a EU-US Data Privacy Framework), cu excepția cazului în care destinatarul specific din Statele Unite este efectiv certificat în cadrul Data Privacy Framework, a optat pentru extensia pentru Regatul Unit și figurează pe lista Data Privacy Framework.

Retenție și temei juridic

Perioadele de retenție și criteriile prevăzute în Secțiunea 7, precum și temeiurile juridice prevăzute în Secțiunea 3, se aplică în mod egal persoanelor din Regatul Unit (interpretate în raport cu dispozițiile corespunzătoare din UK GDPR).

10. Cookie-uri și consimțământ

Utilizăm cookie-uri și tehnologii similare pentru a opera site-ul web, pentru a vă reține preferințele și — numai acolo unde vă dați consimțământul — pentru a rula analize (analytics) și marketing. Pentru o descriere completă a fiecărui cookie și a fiecărei tehnologii similare, a furnizorului acesteia și a duratei sale, consultați Politica privind cookie-urile. Vă prezentăm un banner de consimțământ granular cu următoarele categorii:

• Strict necesare — mereu active; necesare pentru funcționarea site-ului și a coșului de cumpărături (inclusiv coșul stocat în localStorage-ul browserului, care este funcțional și nu reprezintă un cookie de urmărire). Această categorie acoperă și detaliile de finalizare a comenzii păstrate în browserul dumneavoastră, pentru a putea finaliza o comandă deja începută: acestea expiră la 7 zile de la ultima modificare, sunt șterse imediat ce plasați comanda și pot fi șterse oricând din pagina de finalizare a comenzii.
• Analitice (Analytics) — setate numai cu consimțământul dumneavoastră; ne ajută să înțelegem modul în care este utilizat site-ul. În prezent, utilizăm Google Analytics 4 în această categorie. Eticheta (tag-ul) acestuia poate acționa — să seteze cookie-uri sau să trimită date — numai după ce vă exprimați acordul; containerul care îl transportă este încărcat la fiecare vizualizare de pagină (a se vedea Secțiunea 6).
• Marketing — setate numai cu consimțământul dumneavoastră; utilizate pentru publicitate și pentru măsurarea campaniilor, precum și pentru încărcarea conținutului încorporat de la terți, cum ar fi videoclipurile noastre de produs găzduite pe Gumlet. În prezent, utilizăm în această categorie etichetele de conversie și remarketing Google Ads, Meta (Facebook) Pixel, TikTok Pixel și playerul video Gumlet (pe lângă cookie-ul nostru de afiliere proprietar), încărcate numai după ce vă exprimați acordul.

Bannerul nostru de consimțământ activ prezintă opțiunile „Acceptă tot” și „Respinge opțiunile neesențiale” cu vizibilitate egală (aceeași dimensiune și același format), astfel încât acceptarea și respingerea sunt la fel de simple. Alegerea dumneavoastră este stocată timp de 12 luni, după care vă întrebăm din nou. Bannerul respectă, de asemenea, semnalul de browser Global Privacy Control (GPC) ca formă automată de retragere (opt-out) din cookie-urile de analiză și marketing. Cookie-urile strict necesare rămân mereu active; cele de analiză și de marketing funcționează exclusiv pe bază de consimțământ explicit (opt-in). Alegerea dumneavoastră privind consimțământul (și o marcă temporală) este înregistrată în browserul dumneavoastră, astfel încât să putem reține și reaplica preferințele dumneavoastră. Vă puteți modifica sau retrage alegerile în orice moment prin intermediul linkului/instrumentului Setări cookie-uri.

Mai jos găsiți un rezumat al cookie-urilor și tehnologiilor similare pe care le setăm; registrul complet (denumirea, scopul, furnizorul și durata fiecăruia) este menținut în Politica privind cookie-urile. Rubricile Analitice și Marketing (Google Analytics 4, Google Ads, Meta Pixel și TikTok Pixel) sunt deja incluse mai jos; orice instrumente suplimentare de analiză sau de marketing vor fi adăugate aici înainte de a fi activate.

Pe lângă cookie-ul proprietar de referință de afiliere rw_aff descris mai sus, categoria noastră de Analitice utilizează Google Analytics 4, iar categoria noastră de Marketing utilizează etichetele de conversie/remarketing Google Ads, Meta (Facebook) Pixel și TikTok Pixel, toate gestionate prin Google Tag Manager. Aceste etichete se activează numai după ce vă exprimați acordul pentru categoria relevantă: niciun cookie Google, Meta sau TikTok nu este setat și nicio dată de analiză, conversie sau remarketing nu este trimisă către niciuna dintre acestea decât dacă vă dați consimțământul. Google Consent Mode v2 este presetat la `denied` pentru stocarea aferentă analizei, publicității și personalizării înainte ca orice să ruleze; containerul de etichete Google este încărcat la fiecare vizualizare de pagină și, înainte de acordarea consimțământului, trimite către Google doar semnalul fără cookie-uri descris în Secțiunea 5. Browserul dumneavoastră nu efectuează nicio solicitare către Meta sau TikTok înainte de a vă exprima acordul. Atunci când vă exprimați acordul, containerul este livrat de pe propriul nostru domeniu de website (`ryanwear.net`), care îl preia de pe propriul nostru server de etichetare (`s.ryanwear.net`, găzduit în Țările de Jos), iar măsurarea Google Analytics este direcționată prin intermediul acestui server de etichetare, la fel ca evenimentele publicitare pe care le transmitem către Conversions API al Meta și Events API al TikTok; datele de conversie și remarketing Google Ads, precum și pixelii Meta și TikTok care rulează în browserul dumneavoastră, continuă să trimită date direct către acele platforme. Pentru detalii complete, a se vedea Secțiunea 6 și Politica privind cookie-urile. Dacă introducem orice alte instrumente de analiză sau de marketing, acestea vor fi setate numai după exprimarea acordului dumneavoastră, iar prezenta politică va fi actualizată în prealabil.

Identificatorii de clic publicitar. Atunci când ajungeți de la una dintre reclamele noastre, platforma de publicitate adaugă un identificator de clic la adresa paginii către care vă trimite. Dacă ați optat pentru Marketing, îl stocăm în browserul dumneavoastră sub rw-adc timp de 90 de zile, iar atunci când plasați o comandă, copiem identificatorul care v-a adus la noi pe acea comandă, împreună cu momentul în care l-am observat pentru prima dată, platforma și orice identificator de campanie și valorile `utm_*` care l-au însoțit. Îl utilizăm într-un singur scop: pentru a stabili care reclamă a generat efectiv o vânzare, astfel încât să putem evalua propriul nostru randament al cheltuielilor publicitare. Nu transmitem această evidență către Google, Meta, TikTok sau Microsoft, nu o utilizăm pentru a crea un profil despre dumneavoastră și nu o utilizăm pentru a viza publicitate către dumneavoastră. Deoarece se află alături de comanda dumneavoastră și, prin urmare, alături de numele și adresa dumneavoastră de e-mail, o tratăm ca date cu caracter personal: este colectată numai cu consimțământul dumneavoastră, este ștearsă din browserul dumneavoastră după 90 de zile, iar copia de pe comandă este eliminată la 13 luni după comandă (a se vedea Secțiunea 7). Măsurarea publicității nu este strict necesară pentru funcționarea unui magazin, astfel încât nu ne întemeiem pe interesul legitim pentru aceasta — dacă respingeți Marketingul, parametrul din adresă este ignorat și nu se stochează nimic. Separat, și din nou numai dacă ați optat pentru Marketing, pixelii Meta și TikTok citesc același parametru din adresă pentru propriile lor cookie-uri, aspect descris în Politica privind modulele cookie.

Pentru utilizatorii din UE/SEE, consimțământul pentru cookie-urile neesențiale și tehnologiile similare este gestionat în conformitate cu GDPR și cu normele naționale aplicabile privind telecomunicațiile/cookie-urile (în Germania, TDDDG).

11. Datele copiilor

Site-ul nostru web și produsele noastre sunt destinate adulților și nu se adresează copiilor. Vârstele de mai jos privesc consimțământul pentru datele copiilor, nu dreptul de a cumpăra: pentru a cumpăra este necesar să aveți 18 ani împliniți sau mai mult (sau vârsta majoratului din locul în care locuiți), astfel cum se prevede în Termenii și condițiile noastre, aspect distinct de vârstele privind consimțământul pentru date prevăzute aici.

Pentru utilizatorii din UE/SEE, în cazurile în care ne întemeiem pe consimțământ pentru serviciile societății informaționale, vârsta minimă pentru consimțământul digital prevăzută la articolul 8 din GDPR este de 16 ani, însă fiecare stat membru o poate reduce până la 13 ani (de exemplu, 13 ani în Estonia și 16 ani în Germania). Nu colectăm cu bună știință date cu caracter personal de la copii sub vârsta aplicabilă. Pentru rezidenții din SUA, nu vindem și nu divulgăm cu bună știință informațiile personale ale consumatorilor cu vârsta sub 16 ani (un prag stabilit de CCPA; a se vedea Secțiunea 12). Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați, iar noi le vom șterge.

12. Drepturile dumneavoastră privind confidențialitatea la nivel de stat american

Această secțiune se aplică rezidenților din statele americane care au legi cuprinzătoare privind protecția confidențialității consumatorilor. Începând cu 1 ianuarie 2026, douăzeci de state au legi cuprinzătoare privind confidențialitatea în vigoare: California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky și Rhode Island. Deși aceste legi diferă în detaliu, ele acordă un set comun de drepturi și informări pentru consumatori, rezumate mai jos; drepturile specifice de care beneficiați depind de statul dumneavoastră de reședință.

Nu vindeți și nu divulgați informațiile mele personale

Nu vă vindem datele cu caracter personal în schimbul unei sume de bani. Cu toate acestea, dacă optați pentru categoria Marketing, folosim etichete de remarketing și de conversie Google Ads, iar utilizarea rezultată a cookie-urilor și a identificatorilor pentru publicitate comportamentală/direcționată în context încrucișat poate fi considerată o „vânzare” sau „divulgare” de date cu caracter personal în temeiul California Consumer Privacy Act (astfel cum a fost modificat prin CPRA) și al termenilor echivalenți din legile altor state. Acest lucru se întâmplă doar cu consimțământul dumneavoastră explicit (opt-in) și îl puteți opri oricând (a se vedea mai jos). Nu vindem și nu divulgăm cu bună știință datele cu caracter personal ale consumatorilor cu vârsta sub 16 ani (un prag CCPA, separat de vârstele prevăzute la articolul 8 din GDPR menționate în Secțiunea 11).

Puteți refuza această „vânzare”/„divulgare” și publicitatea direcționată oricând, selectând „Respinge elementele neesențiale” (sau dezactivând Marketing) în panoul nostru „Setări cookie-uri”. Bannerul nostru de consimțământ recunoaște, de asemenea, semnalul universal de refuz Global Privacy Control (GPC) ca refuz valabil al vânzării/divulgării datelor cu caracter personal și al publicității direcționate, iar Marketing rămâne dezactivat automat atunci când este prezent un semnal GPC (a se vedea Secțiunea 10).

Date cu caracter personal sensibile

Nu colectăm și nu utilizăm date cu caracter personal sensibile (astfel cum sunt definite de legislația din California și de legile similare ale altor state) în scopul de a deduce caracteristici despre dumneavoastră și nu le vindem și nu le divulgăm.

Drepturile dumneavoastră

Sub rezerva legii statului dumneavoastră și a excepțiilor aplicabile, este posibil să aveți dreptul:

1. Să cunoașteți/accesați categoriile și elementele specifice de date cu caracter personal pe care le-am colectat, sursele, scopurile și categoriile de destinatari;
2. Să ștergeți datele cu caracter personal pe care le-am colectat de la dumneavoastră;
3. Să corectați datele cu caracter personal inexacte pe care le deținem despre dumneavoastră;
4. Portabilitatea datelor — să obțineți o copie a datelor dumneavoastră cu caracter personal într-un format portabil și utilizabil;
5. Să refuzați vânzarea sau divulgarea datelor cu caracter personal și publicitatea direcționată (în cazul nostru, aceasta poate avea loc doar dacă optați pentru Marketing/Google Ads; puteți refuza oricând prin panoul nostru „Setări cookie-uri” sau prin semnalul GPC);
6. Să limitați utilizarea datelor cu caracter personal sensibile (nu le utilizăm în scopuri care ar declanșa acest drept);
7. Să refuzați crearea de profiluri în vederea unor decizii care produc efecte juridice sau similar de semnificative (nu efectuăm astfel de creare de profiluri);
8. Nediscriminarea — nu vă vom discrimina pentru exercitarea oricăruia dintre aceste drepturi, inclusiv prin refuzul de a furniza bunuri sau servicii, prin perceperea unor prețuri diferite sau prin furnizarea unui nivel diferit de calitate.

Cum vă exercitați drepturile la nivel de stat american

Pentru a vă exercita aceste drepturi, contactați-ne la service@ryanwear.net. Vă vom verifica solicitarea conform prevederilor legale. Puteți utiliza un agent autorizat pentru a transmite o solicitare în numele dumneavoastră, acolo unde este permis; vă putem solicita dovada autorizării. Dacă respingem o solicitare, este posibil să aveți dreptul de a contesta contactându-ne la aceeași adresă; acolo unde statul dumneavoastră prevede acest lucru, puteți contacta și Procurorul General al statului dumneavoastră (sau, în California, California Privacy Protection Agency).

Categorii de informații (Notificare CCPA)

Pentru rezidenții din California, categoriile de date cu caracter personal pe care le colectăm corespund celor din Secțiunea 3 (identificatori; informații comerciale, precum istoricul comenzilor; activitate pe internet/rețea, precum date de navigare și despre dispozitiv; și evidențe de servicii pentru clienți). Colectăm aceste date în scopurile de afaceri și comerciale descrise în Secțiunea 3, le păstrăm conform descrierii din Secțiunea 7 și le divulgăm destinatarilor descriși în Secțiunea 5. O copie scrisă a acestei politici este disponibilă la cerere.

13. Cum vă protejăm datele

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, utilizării abuzive sau alterării, inclusiv criptarea în tranzit (HTTPS), controale de acces și stratul nostru CDN/de securitate (Cloudflare). Plățile cu cardul sunt procesate de Revolut, care este conform PCI-DSS, astfel încât noi nu deținem niciodată numerele complete ale cardurilor. Nicio metodă de transmitere sau stocare nu este complet sigură, dar depunem eforturi pentru a vă proteja datele.

În cazul unei încălcări a securității datelor cu caracter personal, vom acționa în conformitate cu obligațiile noastre legale. Pentru datele cu caracter personal din UE/SEE, aceasta include notificarea autorității de supraveghere competente fără întârzieri nejustificate și, acolo unde este posibil, în termen de 72 de ore de la luarea la cunoștință a încălcării (articolul 33 GDPR), precum și notificarea persoanelor vizate afectate, atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora (articolul 34 GDPR). Acolo unde legea unui stat american o impune, vom notifica, de asemenea, rezidenții și autoritățile afectate, conform cerințelor.

14. Modificări ale prezentei politici

Este posibil să actualizăm periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre, ale tehnologiei sau ale legii. Versiunea în vigoare este cea publicată pe această pagină; acolo unde modificările sunt substanțiale, vom lua măsuri rezonabile pentru a vă notifica.

15. Cum ne puteți contacta

Pentru orice întrebare sau solicitare privind confidențialitatea:

• Operator de date: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Email: service@ryanwear.net
• Reprezentant UE / punct de contact pentru protecția datelor / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Reprezentant în Regatul Unit (articolul 27 UK GDPR): un reprezentant separat, stabilit în Regatul Unit (nu Franotech OÜ); numele complet, adresa poștală din Regatul Unit și datele de contact se află în secțiunea „Vizitatori din Regatul Unit (UK GDPR)”

Consultați, de asemenea, Datele de identificare ale companiei pentru identificarea completă a companiei, precum și Politica privind cookie-urile, Termenii și condițiile și Politica de rambursare și returnare.

Declinare de responsabilitate

Prezenta Politică de confidențialitate este furnizată pentru a asigura transparența privind modul în care gestionăm datele cu caracter personal și nu constituie consultanță juridică. Pentru consultanță privind situația dumneavoastră specifică, vă rugăm să consultați un profesionist calificat.