Zásady ochrany osobných údajov

Ryan Wear LLC ("my", "nás", "naše") v tejto Zásade ochrany osobných údajov vysvetľuje, ako zhromažďujeme, používame, zdieľame a chránime osobné údaje, keď navštívite našu webovú stránku, zadáte objednávku alebo s nami inak komunikujete. Zaväzujeme sa chrániť vaše súkromie a dodržiavať Všeobecné nariadenie o ochrane údajov EÚ/EHP (GDPR), britské Všeobecné nariadenie o ochrane údajov (UK GDPR) a zákon Data Protection Act 2018, ako aj príslušné federálne a štátne právne predpisy Spojených štátov o ochrane súkromia. Táto zásada sa vzťahuje na webovú stránku https://ryanwear.net. Mala by sa čítať spolu s našimi Zásadami používania súborov cookie, Obchodnými podmienkami, Tirážou a Zásadami vrátenia tovaru a peňazí.

1. Kto sme (prevádzkovateľ údajov a kontaktné údaje)

Ryan Wear LLC je prevádzkovateľ zodpovedný za vaše osobné údaje a predávajúci / merchant of record pre všetky objednávky na celom svete. Ryan Wear LLC je zároveň výrobcom produktov na účely bezpečnosti výrobkov v EÚ (GPSR, nariadenie (EÚ) 2023/988).

• Spoločnosť: Ryan Wear LLC
• Právna forma: spoločnosť s ručením obmedzeným (LLC), založená v štáte Nové Mexiko, USA
• Vlastník / riadiaci člen: Ryan Wear (jediný vlastník / člen)
• Hlavné miesto podnikania: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontaktný e-mail: service@ryanwear.net

Zástupca pre EÚ a kontakt pre ochranu údajov (Franotech OÜ)

Pre návštevníkov a zákazníkov v Európskej únii a Európskom hospodárskom priestore (EÚ/EHP) sme určili kontaktné miesto so sídlom v EÚ. Spoločnosť Franotech OÜ vykonáva nasledujúce úlohy:

1. Autorizovaný distribútor pre EÚ produktov Ryan Wear v rámci Európskej únie;
2. Zodpovedný hospodársky subjekt pre EÚ / osoba zodpovedná za bezpečnosť výrobkov (GPSR) podľa všeobecného nariadenia EÚ o bezpečnosti výrobkov (nariadenie (EÚ) 2023/988, uplatniteľné od 13. decembra 2024) – t. j. kontakt so sídlom v EÚ pre bezpečnosť výrobkov a súlad s predpismi;
3. Zástupca pre EÚ prevádzkovateľa Ryan Wear LLC mimo EÚ podľa článku 27 GDPR;
4. Kontakt pre ochranu údajov v EÚ / zodpovedná osoba (DPO) pre záležitosti ochrany údajov v EÚ/EHP, určený spoločnosťou Ryan Wear LLC.

Kontaktné údaje spoločnosti Franotech OÜ sú:

• Spoločnosť: Franotech OÜ
• Adresa: Rotermanni tn 6, 10111 Tallinn, Estonia
• Kontaktný e-mail: service@ryanwear.net
• Telefón: +372 636 0743

Zástupca pre Spojené kráľovstvo (článok 27 UK GDPR)

Pre návštevníkov a zákazníkov v Spojenom kráľovstve, a nezávisle od spoločnosti Franotech OÜ (ktorá je výlučne našim zástupcom pre EÚ/EHP), sme určili samostatného zástupcu so sídlom v Spojenom kráľovstve podľa článku 27 UK GDPR. Franotech OÜ nevystupuje ako náš zástupca pre Spojené kráľovstvo a náš zástupca pre Spojené kráľovstvo nevystupuje v záležitostiach EÚ/EHP. Úplný názov, poštová adresa v Spojenom kráľovstve a kontaktné údaje nášho zástupcu podľa článku 27 pre Spojené kráľovstvo sú uvedené v časti Návštevníci zo Spojeného kráľovstva (UK GDPR) nižšie.

Nášho zástupcu pre Spojené kráľovstvo môžete kontaktovať v akejkoľvek záležitosti týkajúcej sa spracúvania vašich osobných údajov – poštou na jeho adrese v Spojenom kráľovstve uvedenej v časti „Návštevníci zo Spojeného kráľovstva (UK GDPR)" nižšie, alebo e-mailom na adresu service@ryanwear.net s označením *„na pozornosť zástupcu podľa článku 27 pre Spojené kráľovstvo"*, ktorý takto doručenú správu postúpime jemu. Určenie zástupcu podľa článku 27 pre Spojené kráľovstvo neprenáša našu zodpovednosť ako prevádzkovateľa.

Obyvatelia EÚ/EHP môžu vo všetkých záležitostiach ochrany údajov kontaktovať spoločnosť Franotech OÜ (a vo všetkých záležitostiach bezpečnosti výrobkov), a to popri priamom kontaktovaní spoločnosti Ryan Wear LLC alebo namiesto neho. Upozorňujeme, že zástupca pre EÚ podľa článku 27 a zodpovedná osoba (DPO) sú z technického hľadiska podľa GDPR odlišné úlohy. Franotech OÜ vystupuje ako náš zástupca pre EÚ podľa článku 27 – kontaktné miesto pre dozorné orgány a dotknuté osoby, ktoré neprenáša zodpovednosť za súlad s predpismi zo spoločnosti Ryan Wear LLC – a zároveň ako náš kontakt pre ochranu údajov v EÚ / DPO. Úloha DPO tu predstavuje dobrovoľné kontaktné miesto pre ochranu údajov v EÚ; nejde o formálne určenie zodpovednej osoby podľa článkov 37 – 39 GDPR, ktorú v súčasnosti nie sme povinní vymenovať. Môžete nás kontaktovať vo svojom vlastnom jazyku a výberom jedného kontaktu namiesto druhého nestrácate žiadne zo svojich práv.

2. Rozsah pôsobnosti tejto zásady

Táto zásada sa vzťahuje na osobné údaje, ktoré spracúvame, keď:

• prehliadate, vyhľadávate alebo inak používate našu webovú stránku;
• zadáte, zaplatíte, prevezmete alebo vrátite objednávku na naše produkty (príručný/cestovný batoh, skladateľnú cestovnú bundu a cestovný vankúš na krk);
• nás kontaktujete v súvislosti s podporou, vrátením tovaru alebo inými otázkami;
• prihlásite sa na odber marketingovej komunikácie alebo používate naše nástroje na súbory cookie a súhlas.

Nevzťahuje sa na webové stránky alebo služby tretích strán, na ktoré odkazujeme a ktoré majú svoje vlastné zásady ochrany osobných údajov. Táto zásada je určená pre našu verejnú webovú stránku. Odkazy na testovacie alebo skúšobné prostredie sú interné a nepatria do jej rozsahu pôsobnosti.

3. Aké osobné údaje zhromažďujeme, prečo a na akom právnom základe

Zhromažďujeme len tie osobné údaje, ktoré potrebujeme na účely opísané nižšie. Tabuľka uvádza kategórie osobných údajov, účel a právny základ podľa článku 6 ods. 1 GDPR pre návštevníkov z EÚ/EHP. V prípade návštevníkov z USA sa rovnaké spracúvanie vykonáva spôsobom opísaným nižšie, s výhradou práv uvedených v časti 12.

Zámerne nezhromažďujeme osobitné kategórie osobných údajov (ako sú údaje o zdraví, biometrické alebo politické údaje), a žiadame vás, aby ste nám takéto údaje nezasielali.

Oprávnené záujmy (čl. 6 ods. 1 písm. f))

Ak sa spoliehame na oprávnené záujmy, zvážili sme tieto záujmy voči vašim právam a slobodám. Konkrétne záujmy, ktoré sledujeme, sú: zabezpečenie webovej stránky a prevencia podvodov a zneužitia; prevencia platobných podvodov a chargebackov; odpovedanie na vaše otázky a ich dokumentovanie; a preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Proti spracúvaniu založenému na oprávnených záujmoch môžete namietať (pozri časť 8) a o ďalšie informácie o príslušnom posúdení rovnováhy záujmov môžete požiadať prostredníctvom kontaktov uvedených v časti 1.

Je poskytnutie údajov povinné?

Poskytnutie údajov o objednávke, fakturácii a kontaktných údajov je nevyhnutné na uzavretie a plnenie kúpnej zmluvy s vami; ak ich neposkytnete, nemôžeme spracovať ani doručiť vašu objednávku. Poskytnutie marketingových údajov je dobrovoľné a založené na vašom súhlase. Nemáte zákonnú povinnosť poskytovať osobné údaje len na prehliadanie verejných častí webovej stránky.

Ukladanie košíka

Váš nákupný košík sa ukladá lokálne v localStorage vášho prehliadača. Ide o nevyhnutne potrebné / funkčné úložisko, ktoré umožňuje fungovanie obchodu; nejde o sledovací súbor cookie a tieto údaje sa nezdieľajú s tretími stranami na reklamné účely.

Platobné údaje

Spracovanie kariet a platieb zabezpečuje náš spracovateľ platieb, Revolut. Pri platbe sa údaje o vašej karte zadávajú a spracúvajú v zabezpečenom prostredí Revolut. Nikdy nedostávame ani neukladáme celé čísla kariet. Dostávame len potvrdenie transakcie a obmedzené informácie (ako sú posledné štyri číslice a referenčné číslo transakcie) potrebné na správu vašej objednávky, refundácie a prevenciu podvodov. Revolut je v súlade so štandardom PCI-DSS. Revolut vystupuje ako nezávislý prevádzkovateľ pre svoje vlastné účely spracovania platieb, prevencie podvodov, boja proti praniu špinavých peňazí a regulačné účely a jeho spracúvanie sa riadi jeho vlastnými zásadami ochrany osobných údajov — pozri https://www.revolut.com/legal/privacy/. Akékoľvek automatizované overovanie podvodov alebo hodnotenie rizika uplatnené na transakciu vykonáva Revolut v rámci vlastnej zodpovednosti prevádzkovateľa; my sami nevykonávame automatizované rozhodovanie, ktoré má právne alebo podobne významné účinky (pozri časť 8).

4. Ako zhromažďujeme osobné údaje

Osobné údaje zhromažďujeme:

• priamo od vás, keď zadáte objednávku, vytvoríte si účet (ak je k dispozícii), kontaktujete nás alebo sa prihlásite na odber marketingovej komunikácie;
• automaticky, keď používate našu webovú stránku, prostredníctvom serverových a bezpečnostných záznamov, súborov cookie a podobných technológií (pozri časť 10);
• od našich poskytovateľov služieb, ako je náš spracovateľ platieb (údaje týkajúce sa transakcií a prevencie podvodov) a naši prepravcovia (informácie o doručení a sledovaní zásielky), ktorí nám poskytujú informácie súvisiace s objednávkou a doručením.

5. Príjemcovia, sprostredkovatelia a subsprostredkovatelia

Osobné údaje zdieľame len so subjektmi uvedenými nižšie, a to len v rozsahu nevyhnutnom na daný účel. Títo poskytovatelia konajú ako naši sprostredkovatelia (spracúvajú údaje na základe našich zdokumentovaných pokynov), alebo tam, kde si pre obmedzené funkcie (ako je autorizácia platby) sami určujú vlastné účely spracúvania, ako nezávislí prevádzkovatelia. Ak je príjemca nezávislým prevádzkovateľom, dané spracúvanie sa riadi jeho vlastnými zásadami ochrany osobných údajov a odporúčame vám si ich prečítať.

Smerovanie osobných údajov zo Spojeného kráľovstva cez subsprostredkovateľov so sídlom v USA (napríklad CDN Cloudflare a Revolut) predstavuje samo osebe obmedzený prenos podľa UK GDPR, ktorý si vyžaduje záruku podľa článku 46 alebo spoliehanie sa na vlastnú certifikáciu subsprostredkovateľa DPF (UK Extension); vyššie uvedené základy prenosu sú preto uvedené osobitne pre každú jurisdikciu (pozri časť 6 a „Návštevníci zo Spojeného kráľovstva (UK GDPR)“).

Používame Google Analytics 4 (Analytika) a v kategórii Marketing konverzné a remarketingové tagy Google Ads, Meta (Facebook) Pixel a TikTok Pixel, pričom všetky sú spravované prostredníctvom Google Tag Manager. Žiadny analytický ani reklamný súbor cookie sa nenastaví a žiadne analytické, konverzné ani remarketingové údaje sa neodošlú Google, Meta ani TikTok, pokiaľ neudelíte súhlas s príslušnou kategóriou prostredníctvom panela súhlasu (pozri časť 10). Pixely Meta a TikTok používajú rozšírené párovanie (advanced matching), ktoré odosiela kontaktné údaje, ktoré ste zadali na Stránke (e-mailovú adresu, telefónne číslo a v prípade Meta aj meno a adresné údaje), platforme v hashovanej podobe; takéto hashované údaje sú naďalej osobnými údajmi, pretože platforma ich dokáže priradiť svojim vlastným používateľom. S každou reklamnou udalosťou zároveň odosielame `rw-xid`, náhodný first-party identifikátor, ktorý generujeme pre váš prehliadač (pozri časť 10), ako „externé ID“, aby boli udalosti jednej návštevy rozpoznané ako jedna osoba, a nie viacero. Nie je odvodený z vášho mena, e-mailovej adresy ani žiadneho konta, ale platforma ho dokáže prepojiť s profilom, ktorý o vás vedie, preto ho považujeme za osobný údaj a neukladáme ani neodosielame ho, pokiaľ sa neprihlásite ku kategórii Marketing.

Skôr než sa na stránke spustí čokoľvek iné, nastavíme Google Consent Mode v2 na hodnotu `denied` pre ukladanie na účely analytiky, reklamy a personalizácie; povolené je len striktne nevyhnutné funkčné a bezpečnostné ukladanie. Kontajner tagov Google sa načíta pri každom zobrazení stránky a pracuje s týmito zamietnutými signálmi, kým neudelíte súhlas.

Po udelení súhlasu prebieha meranie prostredníctvom tagovacieho servera, ktorý prevádzkujeme na vlastnej doméne (`s.ryanwear.net`, „serverové tagovanie“), hosťovaného na našej vlastnej infraštruktúre v Holandsku. Kontajner tagov sa načítava z tejto domény a merajúce údaje Google Analytics 4 sa najprv odosielajú tam, kde ich spracúvame a následne prepošleme Google formou prenosu server-server. Náš tagovací server tiež prepošle reklamné udalosti formou prenosu server-server do Meta Conversions API a TikTok Events API. Výnimkou sú konverzné a remarketingové údaje Google Ads: tie idú priamo z vášho prehliadača na vlastné domény Google — rovnako ako pixely Meta a TikTok bežiace vo vašom prehliadači, ktoré odosielajú svoje udalosti priamo týmto platformám súbežne so serverovou cestou. Cloudflare tento server dodáva a chráni ako náš sprostredkovateľ, rovnako ako zvyšok Stránky.

Pred udelením súhlasu. Nenastaví sa žiadny súbor cookie a nevytvorí sa žiadny identifikátor. Google dostáva signál bez súborov cookie obsahujúci vašu IP adresu, user agent a adresu stránky, ktorý odosiela kontajner tagov na súhrnné meranie našej reklamy; odosiela sa bez ohľadu na to, či odmietnete nepodstatné súbory cookie, alebo neurobíte žiadnu voľbu. Meta a TikTok nedostanú nič, kým sa neprihlásite ku kategórii Marketing. Podrobnosti nájdete v našich Zásadách používania súborov cookie.

Tieto zásady aktualizujeme tak, aby uvádzali akýchkoľvek ďalších poskytovateľov analytiky alebo marketingu, ich sídlo a záruky pre prenos údajov, a to ešte predtým, než ich aktivujeme.

Vkladáme produktové videá hostené spoločnosťou Gumlet. Prehrávač Gumlet je vložený prvok tretej strany, ktorý nastavuje vlastné súbory cookie a spracúva údaje o prehrávaní videa, preto ho považujeme za technológiu kategórie Marketing: načíta sa a akékoľvek údaje sa odošlú Gumlet až po tom, čo udelíte súhlas s kategóriou Marketing. Dovtedy sa na jeho mieste zobrazuje zástupný prvok (placeholder) a Gumlet nedostane žiadnu požiadavku. Gumlet spracúva tieto údaje podľa vlastných zásad ochrany osobných údajov — pozri https://www.gumlet.com/privacy.

Osobné údaje môžeme sprístupniť aj vtedy, ak si to vyžaduje zákon, na účely súladu s právnym konaním, na presadenie našich podmienok, na ochranu našich práv, majetku alebo bezpečnosti (alebo práv, majetku či bezpečnosti iných osôb), alebo v súvislosti so zlúčením, akvizíciou či predajom majetku (pri zachovaní ochrany vašich údajov).

Vaše osobné údaje nepredávame. S výnimkou prípadu, keď udelíte súhlas s našou kategóriou Marketing — ktorá aktivuje remarketingové/konverzné tagy Google Ads a reklamné pixely Meta a TikTok — vaše osobné údaje „nezdieľame“ („share“) na účely medzikontextovej behaviorálnej reklamy v zmysle, v akom sú tieto pojmy definované podľa právnych predpisov Kalifornie a iných štátov USA. Ak udelíte súhlas s kategóriou Marketing, výsledné používanie súborov cookie a identifikátorov na reklamné účely môže byť podľa týchto predpisov považované za „predaj“ („sale“) alebo „zdieľanie“ („sharing“); súhlas môžete kedykoľvek odvolať odmietnutím súborov cookie kategórie Marketing alebo prostredníctvom signálu Global Privacy Control (pozri časť 12).

6. Medzinárodné prenosy údajov

Spoločnosť Ryan Wear LLC je usadená v Spojených štátoch. Osobné údaje sú spracúvané v Spojených štátoch (spoločnosťou Ryan Wear LLC) a prostredníctvom globálnej siete na doručovanie obsahu a zabezpečenie Cloudflare. Keďže osobné údaje získavame priamo od vás a pôsobíme zo Spojených štátov, pri zadaní objednávky alebo používaní našej webovej stránky môžu byť vaše osobné údaje prenesené do, uložené v alebo sprístupnené zo Spojených štátov a iných krajín mimo EÚ/EHP, a to aj naším poskytovateľom služieb. Okrem toho, ak sa prihlásite ku kategórii Analytika alebo Marketing, Google spracúva identifikátory súborov cookie/zariadení, údaje o používaní a interakcii s reklamou v Spojených štátoch (prostredníctvom spoločnosti Google LLC, ktorá je certifikovaná podľa rámca EÚ – USA na ochranu osobných údajov (Data Privacy Framework)); pred udelením súhlasu sa ku Google prenáša iba signál bez súborov cookie opísaný v časti 5. Po udelení súhlasu sa analytické údaje prenášajú do Google z nášho tagovacieho servera v Holandsku a konverzné/remarketingové údaje reklám priamo z vášho prehliadača; na oba prípady sa vzťahujú rovnaké nižšie uvedené záruky. Ak sa prihlásite ku kategórii Marketing, to isté platí pre Meta a TikTok: Meta Platforms Ireland Limited prenáša údaje spoločnosti Meta Platforms, Inc. v Spojených štátoch a TikTok — ktorý ukladá údaje európskych používateľov vo svojich dátových centrách v Írsku a Nórsku — umožňuje prístup skupinovým spoločnostiam v Spojených štátoch a Singapure. Kým neudelíte súhlas, ani jedna z nich nedostane žiadne údaje a na tieto prenosy sa rovnako vzťahujú nižšie uvedené záruky.

Spojené štáty nezískali všeobecné rozhodnutie EÚ o primeranosti; namiesto toho rámec EÚ – USA na ochranu osobných údajov (EU–U.S. Data Privacy Framework, DPF) poskytuje rozhodnutie o primeranosti (prijaté 10. júla 2023), ktoré sa vzťahuje na prenosy do organizácií v USA, ktoré sa samy certifikovali podľa tohto rámca a sú uvedené na oficiálnom zozname Data Privacy Framework List. Pri prenosoch osobných údajov z EÚ/EHP sa spoliehame na tieto vhodné záruky:

• Rámec EÚ – USA na ochranu osobných údajov (DPF): ak je príjemca certifikovaný podľa rámca DPF a uvedený na zozname Data Privacy Framework List, spoliehame sa naň (a na jeho rozšírenia pre Spojené kráľovstvo a Švajčiarsko) ako na mechanizmus prenosu.
• Štandardné zmluvné doložky EÚ (SCC): ak príjemca nie je certifikovaný podľa DPF, spoliehame sa na štandardné zmluvné doložky Európskej komisie (vykonávacie rozhodnutie (EÚ) 2021/914) spolu s doplnkovými technickými a organizačnými opatreniami, ak sú potrebné, a uplatnenými s príslušným modulom (napríklad prevádzkovateľ–prevádzkovateľ alebo prevádzkovateľ–sprostredkovateľ). Pri týchto tokoch sa nespoliehame na výnimky podľa článku 49 GDPR: tie sú dostupné len pre príležitostné, neopakujúce sa prenosy, čo v tomto prípade neplatí.
• Priamy zber údajov prevádzkovateľom mimo EÚ: ak osobné údaje poskytnete priamo spoločnosti Ryan Wear LLC z vlastnej iniciatívy pri objednávke alebo používaní našej webovej stránky v EÚ/EHP, spravidla nejde o „medzinárodný prenos“ v zmysle kapitoly V GDPR (podľa usmernení EDPB 05/2021 o vzájomnom vzťahu medzi článkom 3 a kapitolou V), pretože neexistuje samostatný vývozca usadený v EÚ, ktorý by údaje sprístupňoval – namiesto toho sa na toto spracúvanie vzťahuje GDPR extrateritoriálne podľa článku 3 ods. 2 a spoločnosť Franotech OÜ vystupuje ako náš zástupca v EÚ podľa článku 27. Zástupca podľa článku 27 sám osebe nie je nástrojom prenosu. Ak takéto údaje následne sprístupníme samostatnému príjemcovi v tretej krajine (následný prenos), uplatníme DPF alebo SCC, ako je uvedené vyššie.

Prenosy s pôvodom v Spojenom kráľovstve

Vyššie uvedené mechanizmy sú nástroje EÚ a sú pomenované podľa jurisdikcie, na ktorú sa vzťahujú. Pri prenosoch s pôvodom v Spojenom kráľovstve používame Medzinárodnú dohodu o prenose údajov ICO (IDTA) (uprednostňovanú pre toky výlučne v rámci Spojeného kráľovstva) alebo SCC EÚ + britský Medzinárodný dodatok o prenose údajov ICO, pričom obe možnosti sú podložené zdokumentovaným posúdením rizika prenosu. IDTA nemôže sama osebe splniť požiadavky GDPR EÚ a SCC EÚ nemôžu samy osebe splniť požiadavky GDPR Spojeného kráľovstva – každý mechanizmus je pomenovaný podľa jurisdikcie, na ktorú sa vzťahuje. Nespoliehame sa na britsko-americký „dátový most“ (rozšírenie rámca EÚ – USA na ochranu osobných údajov pre Spojené kráľovstvo), pokiaľ konkrétny americký príjemca nie je skutočne certifikovaný podľa Data Privacy Framework, neprihlásil sa k britskému rozšíreniu a nie je uvedený na zozname Data Privacy Framework List. Ďalšie podrobnosti sú uvedené v časti „Návštevníci zo Spojeného kráľovstva (UK GDPR)“.

Viac informácií o týchto zárukách alebo kópiu príslušných doložiek si môžete vyžiadať pomocou kontaktných údajov uvedených v časti 1.

7. Ako dlho uchovávame vaše údaje (uchovávanie)

Osobné údaje uchovávame len po dobu nevyhnutnú na účely, na ktoré boli zhromaždené, vrátane splnenia právnych, účtovných, daňových a vykazovacích povinností. Ak nemôžeme uviesť pevne stanovenú lehotu, uvádzame kritériá, ktoré na jej určenie používame.

Po uplynutí doby uchovávania alebo splnení kritéria údaje bezpečne vymažeme alebo anonymizujeme. Presné lehoty možno potvrdiť na požiadanie a môžu sa líšiť, ak sa uplatňuje právna povinnosť uchovávania alebo prebiehajúci spor.

8. Vaše práva v oblasti ochrany osobných údajov (GDPR / EÚ/EHP)

Ak sa nachádzate v EÚ/EHP, máte vo vzťahu k svojim osobným údajom nasledujúce práva. Odpovieme v lehotách stanovených zákonom – spravidla do jedného mesiaca, s možnosťou predĺženia o ďalšie dva mesiace v prípade zložitých alebo početných žiadostí. Uplatnenie vašich práv je bezplatné; poplatok môžeme účtovať alebo žiadosť odmietnuť len v prípade, že je zjavne nedôvodná alebo neprimeraná.

Ako uplatniť svoje práva

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na service@ryanwear.net, alebo kontaktujte nášho zástupcu pre EÚ a kontaktnú osobu pre ochranu osobných údajov Franotech OÜ (pozri časť 1). Pred vybavením žiadosti si môžeme overiť vašu totožnosť.

Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že sme vaše údaje nespracúvali zákonným spôsobom, máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – konkrétne orgánu vo vašom vlastnom členskom štáte EÚ/EHP, kde máte bydlisko, miesto výkonu práce alebo kde došlo k údajnému porušeniu. Ako ďalšiu možnosť, keďže náš zástupca v EÚ je usadený v Estónsku, môžete kontaktovať aj Estónsky úrad na ochranu osobných údajov (Andmekaitse Inspektsioon, AKI) – https://www.aki.ee. Vymenovanie zástupcu podľa článku 27 nezakladá mechanizmus „jedného kontaktného miesta“ (one-stop-shop) ani neurčuje vedúci dozorný orgán. Napriek tomu by sme ocenili možnosť najprv vyriešiť vaše obavy priamo s nami.

Kde predávame

Predávame a doručujeme zákazníkom v Európskej únii / Európskom hospodárskom priestore (EHP), v Spojenom kráľovstve (UK) a v Spojených štátoch. Keďže ponúkame tovar jednotlivcom v Spojenom kráľovstve, na toto spracúvanie sa vzťahuje UK GDPR (ako súčasť práva Spojeného kráľovstva) na základe jeho extrateritoriálnej pôsobnosti (článok 3 ods. 2 písm. a)), popri GDPR EÚ vzťahujúcom sa na jednotlivcov z EÚ/EHP. Osobitná úprava pre Spojené kráľovstvo je uvedená v novej časti „Návštevníci zo Spojeného kráľovstva“ nižšie.

9. Návštevníci zo Spojeného kráľovstva (UK GDPR)

Táto časť sa vzťahuje na vás, ak sa nachádzate v Spojenom kráľovstve. Dopĺňa vyššie uvedené ustanovenia pre EÚ/EHP a nenahrádza ich.

Extrateritoriálna pôsobnosť

Spoločnosť Ryan Wear LLC je prevádzkovateľom usadeným mimo Spojeného kráľovstva, ktorý ponúka tovar dotknutým osobám v Spojenom kráľovstve. Naše spracúvanie osobných údajov zo Spojeného kráľovstva preto podlieha UK GDPR (a zákonu Data Protection Act 2018) na základe jeho extrateritoriálnej pôsobnosti podľa článku 3 ods. 2 písm. a) UK GDPR.

Zástupca podľa článku 27 UK GDPR

Keďže sme usadení mimo Spojeného kráľovstva a ponúkame tovar jednotlivcom v Spojenom kráľovstve, vymenovali sme zástupcu usadeného v Spojenom kráľovstve podľa článku 27 UK GDPR. Naším zástupcom v Spojenom kráľovstve je: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registrovaná v Anglicku a Walese, registračné číslo spoločnosti 17350545). Nášho zástupcu v Spojenom kráľovstve môžete kontaktovať v akejkoľvek záležitosti týkajúcej sa nášho spracúvania vašich osobných údajov; týmto sa neprenáša naša zodpovednosť ako prevádzkovateľa.

Ide o samostatné vymenovanie odlišné od spoločnosti Franotech OÜ, ktorá je výlučne naším zástupcom pre EÚ. Franotech OÜ nevystupuje ako náš zástupca v Spojenom kráľovstve a túto úlohu nepokrýva. Nášho zástupcu v Spojenom kráľovstve môžete kontaktovať poštou na vyššie uvedenej adrese v Spojenom kráľovstve alebo e-mailom na adresu service@ryanwear.net s označením *„for the attention of the UK Article 27 representative"*; takéto správy mu preposielame. Poštový kontakt na adrese v Spojenom kráľovstve je vám aj úradu ICO k dispozícii kedykoľvek.

Dozorný orgán Spojeného kráľovstva a právo podať sťažnosť

Dozorným orgánom v Spojenom kráľovstve je Information Commissioner's Office (ICO). Ak sa nachádzate v Spojenom kráľovstve a domnievate sa, že sme s vašimi osobnými údajmi nezaobchádzali zákonným spôsobom, máte právo podať sťažnosť úradu ICO (ico.org.uk; sťažnosť môžete podať na https://ico.org.uk/make-a-complaint/; telefonická linka 0303 123 1113) — ideálne až po tom, čo vec najprv nahlásite nám, aby sme mali možnosť ju vyriešiť.

Sťažnosti adresované nám

Prevádzkujeme postup na vybavovanie sťažností v oblasti ochrany osobných údajov a sťažnosť môžete podať nám rovnako ako úradu ICO. Prijatie sťažnosti potvrdíme (ICO uvádza lehotu približne 30 dní) a odpovieme bez zbytočného odkladu. Toto odráža novú zákonnú povinnosť prevádzkovateľov vybavovať sťažnosti, ktorú zavádza Data (Use and Access) Act 2025 (DUAA) a ktorá nadobúda účinnosť 19. júna 2026.

Práva dotknutých osôb v Spojenom kráľovstve

Jednotlivci v Spojenom kráľovstve majú rovnaký katalóg práv, aký je uvedený v časti 8 — v rovnakom rozsahu ako podľa UK GDPR — vrátane práva na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietanie, odvolanie súhlasu a práva podať sťažnosť. Tieto práva môžete uplatniť prostredníctvom service@ryanwear.net alebo prostredníctvom nášho zástupcu v Spojenom kráľovstve (pozri vyššie). Nie je potrebné tu opakovať celú tabuľku; platia rovnaké práva, podmienky a lehoty na vybavenie.

Medzinárodné prenosy zo Spojeného kráľovstva do USA

Keď si u nás objednáte tovar alebo používate našu webovú stránku, vaše osobné údaje sa prenášajú do Spojených štátov a spracúva ich tam spoločnosť Ryan Wear LLC a prostredníctvom našich poskytovateľov služieb. Pri týchto prenosoch osobných údajov zo Spojeného kráľovstva do Spojených štátov vychádzame z ICO International Data Transfer Agreement (IDTA) (alebo, ak sa používajú štandardné zmluvné doložky EÚ, zo štandardných zmluvných doložiek EÚ spolu s dodatkom ICO UK International Data Transfer Addendum), podložených zdokumentovaným posúdením rizika prenosu (Transfer Risk Assessment). Nespoliehame sa na tzv. „dátový most" medzi Spojeným kráľovstvom a USA (UK Extension to the EU–US Data Privacy Framework), pokiaľ konkrétny príjemca v USA nie je skutočne certifikovaný podľa Data Privacy Framework, nezvolil si rozšírenie UK Extension a nenachádza sa v zozname Data Privacy Framework List.

Doba uchovávania a právny základ

Doby uchovávania a kritériá uvedené v časti 7, ako aj právne základy uvedené v časti 3, sa rovnako vzťahujú na jednotlivcov v Spojenom kráľovstve (s výkladom podľa zodpovedajúcich ustanovení UK GDPR).

10. Súbory cookie a súhlas

Používame súbory cookie a podobné technológie na prevádzku webovej stránky, zapamätanie si vašich preferencií a — iba ak s tým súhlasíte — na spúšťanie analytiky a marketingu. Úplný opis každého súboru cookie a podobnej technológie, jej poskytovateľa a doby trvania nájdete v našich Zásadách používania súborov cookie. Zobrazujeme podrobný banner súhlasu s nasledujúcimi kategóriami:

• Nevyhnutne potrebné — vždy zapnuté; potrebné na fungovanie stránky a košíka (vrátane košíka v prehliadačovom úložisku localStorage, ktorý je funkčný a nie je sledovacím súborom cookie). Táto kategória zahŕňa aj údaje o objednávke uložené vo vašom prehliadači, aby ste mohli dokončiť objednávku, ktorú ste už začali: platnosť im uplynie 7 dní po vašej poslednej úprave, sú vymazané hneď po odoslaní objednávky a kedykoľvek ich môžete vymazať zo stránky pokladne.
• Analytika — nastavuje sa iba s vaším súhlasom; pomáha nám pochopiť, ako sa stránka používa. V tejto kategórii aktuálne používame Google Analytics 4. Jeho značka (tag) môže konať — nastavovať súbory cookie alebo odosielať údaje — až po vašom súhlase; kontajner, ktorý ju obsahuje, sa načíta pri každom zobrazení stránky (pozri časť 6).
• Marketing — nastavuje sa iba s vaším súhlasom; používa sa na reklamu a meranie kampaní a na načítanie vloženého obsahu tretích strán, ako sú naše produktové videá hostované na platforme Gumlet. V tejto kategórii aktuálne používame konverzné a remarketingové značky Google Ads, Meta (Facebook) Pixel, TikTok Pixel a videoprehrávač Gumlet (popri našom vlastnom partnerskom (affiliate) súbore cookie), ktoré sa načítajú až po vašom súhlase.

Náš aktívny banner súhlasu zobrazuje možnosti „Prijať všetko“ a „Odmietnuť nepodstatné“ s rovnakou výraznosťou (rovnaká veľkosť a formát), takže prijatie aj odmietnutie sú rovnako jednoduché. Vaša voľba sa uchováva 12 mesiacov, po uplynutí ktorých sa vás opýtame znova. Banner tiež rešpektuje signál prehliadača Global Privacy Control (GPC) ako automatické odmietnutie (opt-out) analytických a marketingových súborov cookie. Nevyhnutne potrebné súbory cookie zostávajú vždy zapnuté; analytika a marketing sú iba na základe súhlasu (opt-in). Vaša voľba súhlasu (spolu s časovou pečiatkou) sa zaznamenáva vo vašom prehliadači, aby sme si mohli zapamätať a opätovne uplatniť vaše preferencie. Svoje voľby môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu/nástroja Nastavenia súborov cookie.

Nižšie je uvedený prehľad súborov cookie a podobných technológií, ktoré nastavujeme; úplný register (názov, účel, poskytovateľ a doba trvania každého z nich) je vedený v Zásadách používania súborov cookie. Položky Analytika a Marketing (Google Analytics 4, Google Ads, Meta Pixel a TikTok Pixel) sú už zahrnuté nižšie; akékoľvek ďalšie analytické alebo marketingové nástroje sem budú doplnené ešte pred ich aktiváciou.

Okrem vlastného (first-party) súboru cookie pre partnerské odporúčanie rw_aff opísaného vyššie naša kategória Analytika používa Google Analytics 4 a naša kategória Marketing používa konverzné/remarketingové značky Google Ads, Meta (Facebook) Pixel a TikTok Pixel, pričom všetky sú spravované prostredníctvom Google Tag Manager. Tieto značky sa spustia až po vašom súhlase s príslušnou kategóriou: žiadny súbor cookie od Google, Meta ani TikTok sa nenastaví a žiadne analytické, konverzné ani remarketingové údaje sa neodošlú žiadnej z nich, pokiaľ s tým nesúhlasíte. Google Consent Mode v2 je pred spustením čohokoľvek prednastavený na hodnotu `denied` (odmietnuté) pre ukladanie údajov na účely analytiky, reklamy a personalizácie; kontajner tagov Google sa načíta pri každom zobrazení stránky a pred udelením súhlasu odosiela ku Google iba signál bez súborov cookie opísaný v časti 5. Váš prehliadač pred udelením súhlasu neodošle spoločnosti Meta ani TikTok žiadnu požiadavku. Po udelení súhlasu sa kontajner poskytuje z domény našej vlastnej webovej stránky (`ryanwear.net`), ktorá ho načítava z nášho vlastného tagovacieho servera (`s.ryanwear.net`, hosťovaného v Holandsku), a cezeň je smerované meranie Google Analytics, rovnako ako reklamné udalosti, ktoré prepošleme do Meta Conversions API a TikTok Events API; konverzné a remarketingové údaje Google Ads, ako aj pixely Meta a TikTok bežiace vo vašom prehliadači, naďalej odosielajú údaje priamo týmto platformám. Úplné podrobnosti nájdete v časti 6 a v Zásadách používania súborov cookie. Ak zavedieme akékoľvek ďalšie analytické alebo marketingové nástroje, budú nastavené až po vašom súhlase a tieto zásady budú najskôr aktualizované.

Identifikátory reklamných kliknutí. Keď prídete z niektorej z našich reklám, reklamná platforma pripojí k adrese stránky, na ktorú vás nasmeruje, identifikátor kliknutia. Ak ste sa prihlásili ku kategórii Marketing, uložíme ho vo vašom prehliadači pod kľúčom rw-adc na 90 dní, a keď zadáte objednávku, skopírujeme identifikátor, ktorý vás k nám priviedol, do tejto objednávky spolu s časom, kedy sme ho prvýkrát zaznamenali, platformou a prípadným identifikátorom kampane a hodnotami `utm_*`, ktoré ho sprevádzali. Používame ho na jediný účel: zistiť, ktorá reklama skutočne priniesla predaj, aby sme mohli posúdiť vlastnú návratnosť výdavkov na reklamu. Tento záznam neodosielame spoločnostiam Google, Meta, TikTok ani Microsoft, nepoužívame ho na vytvorenie vášho profilu a nepoužívame ho na cielenie reklamy na vás. Keďže sa nachádza priamo pri vašej objednávke, a teda aj pri vašom mene a e-mailovej adrese, považujeme ho za osobný údaj: zaznamenáva sa iba s vaším súhlasom, z vášho prehliadača sa vymaže po 90 dňoch a kópia v objednávke sa vymaže 13 mesiacov po objednávke (pozri časť 7). Meranie reklamy nie je na prevádzku obchodu striktne nevyhnutné, preto sa preň nespoliehame na oprávnený záujem — ak odmietnete kategóriu Marketing, parameter v adrese sa ignoruje a nič sa neuloží. Samostatne, a opäť iba ak ste sa prihlásili ku kategórii Marketing, pixely Meta a TikTok čítajú ten istý parameter z adresy pre vlastné súbory cookie, čo je opísané v Zásadách používania súborov cookie.

Pre používateľov z EÚ/EHP sa súhlas s nepodstatnými súbormi cookie a podobnými technológiami spracúva v súlade s GDPR a príslušnými vnútroštátnymi telekomunikačnými predpismi/predpismi o súboroch cookie (v Nemecku TDDDG).

11. Údaje detí

Naša webová stránka a produkty sú určené pre dospelých a nie sú zamerané na deti. Nižšie uvedené vekové hranice sa týkajú súhlasu so spracúvaním údajov detí, nie práva na nákup: na nákup je potrebné mať 18 alebo viac rokov (alebo dosiahnutý vek plnoletosti podľa miesta vášho bydliska), ako je uvedené v našich Obchodných podmienkach, čo je samostatná záležitosť odlišná od tu uvedených vekových hraníc pre súhlas so spracúvaním údajov.

Pre používateľov z EÚ/EHP, ak sa pri službách informačnej spoločnosti spoliehame na súhlas, minimálny vek na digitálny súhlas podľa článku 8 GDPR je 16 rokov, pričom každý členský štát ho môže znížiť až na 13 rokov (napríklad 13 rokov v Estónsku a 16 rokov v Nemecku). Vedome nezhromažďujeme osobné údaje od detí, ktoré nedosiahli príslušný vek. Pokiaľ ide o obyvateľov USA, vedome nepredávame ani nezdieľame osobné údaje spotrebiteľov mladších ako 16 rokov (hranica podľa CCPA; pozri časť 12). Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

12. Vaše práva na súkromie podľa práva jednotlivých štátov USA

Táto časť sa vzťahuje na obyvateľov štátov USA, ktoré majú v platnosti komplexné zákony na ochranu súkromia spotrebiteľov. K 1. januáru 2026 má komplexný zákon na ochranu súkromia v platnosti dvadsať štátov: Kalifornia (CCPA/CPRA), Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky a Rhode Island. Hoci sa tieto zákony v detailoch líšia, priznávajú spoločné jadro práv a povinností poskytovať informácie spotrebiteľom, zhrnuté nižšie; konkrétne práva, ktoré máte k dispozícii, závisia od štátu vášho bydliska.

Nepredávať ani nezdieľať moje osobné údaje

Vaše osobné údaje nepredávame za peniaze. Ak sa však prihlásite k odberu kategórie Marketing, používame remarketingové a konverzné značky Google Ads, a výsledné používanie súborov cookie a identifikátorov na behaviorálnu/cielenú reklamu naprieč kontextmi môže byť podľa kalifornského zákona o ochrane súkromia spotrebiteľov (v znení CPRA) a podľa rovnocenných ustanovení iných štátnych zákonov považované za „predaj" alebo „zdieľanie" osobných údajov. K tomu dochádza iba na základe vášho súhlasu (opt-in) a môžete to kedykoľvek zastaviť (pozri nižšie). Vedome nepredávame ani nezdieľame osobné údaje spotrebiteľov mladších ako 16 rokov (hranica podľa CCPA, ktorá je odlišná od vekových hraníc podľa článku 8 GDPR uvedených v časti 11).

Tento „predaj"/„zdieľanie" a cielenú reklamu môžete kedykoľvek odmietnuť voľbou „Odmietnuť nepodstatné" (alebo vypnutím kategórie Marketing) v našom paneli „Nastavenia cookies". Náš banner súhlasu tiež rozpoznáva univerzálny signál odmietnutia Global Privacy Control (GPC) ako platné odmietnutie predaja/zdieľania osobných údajov a cielenej reklamy, a kategória Marketing zostáva automaticky vypnutá, keď je prítomný signál GPC (pozri časť 10).

Citlivé osobné údaje

Nezhromažďujeme ani nepoužívame citlivé osobné údaje (v zmysle definície podľa kalifornského a obdobných štátnych zákonov) na účely odvodzovania vašich vlastností a nepredávame ani nezdieľame ich.

Vaše práva

V súlade so zákonom vášho štátu a platnými výnimkami môžete mať právo:

1. Vedieť / mať prístup ku kategóriám a konkrétnym položkám osobných údajov, ktoré sme o vás zhromaždili, k ich zdrojom, účelom a kategóriám príjemcov;
2. Vymazať osobné údaje, ktoré sme od vás zhromaždili;
3. Opraviť nepresné osobné údaje, ktoré o vás uchovávame;
4. Prenosnosť údajov — získať kópiu svojich osobných údajov v prenosnom, použiteľnom formáte;
5. Odmietnuť predaj alebo zdieľanie osobných údajov a cielenú reklamu (u nás k tomu môže dôjsť iba vtedy, ak sa prihlásite k odberu kategórie Marketing / Google Ads; kedykoľvek to môžete odmietnuť prostredníctvom nášho panela „Nastavenia cookies" alebo signálu GPC);
6. Obmedziť používanie citlivých osobných údajov (nepoužívame ich na účely, ktoré by toto právo aktivovali);
7. Odmietnuť profilovanie vykonávané na účely rozhodnutí, ktoré majú právne alebo podobne významné účinky (takéto profilovanie nevykonávame);
8. Nediskrimináciu — nebudeme vás diskriminovať za uplatnenie ktoréhokoľvek z týchto práv, a to ani odopretím tovaru alebo služieb, účtovaním rozdielnych cien, ani poskytovaním odlišnej úrovne kvality.

Ako uplatniť svoje práva podľa práva štátov USA

Na uplatnenie týchto práv nás kontaktujte na service@ryanwear.net. Vašu žiadosť overíme spôsobom vyžadovaným zákonom. Na podanie žiadosti vo váš prospech môžete použiť splnomocneného zástupcu, ak to zákon umožňuje; môžeme požadovať doklad o splnomocnení. Ak žiadosť zamietneme, môžete mať právo podať odvolanie kontaktovaním na rovnakej adrese; ak to váš štát umožňuje, môžete tiež kontaktovať generálneho prokurátora svojho štátu (v Kalifornii kalifornskú Agentúru na ochranu súkromia, California Privacy Protection Agency).

Kategórie údajov (oznámenie podľa CCPA)

Pre obyvateľov Kalifornie kategórie osobných údajov, ktoré zhromažďujeme, zodpovedajú kategóriám uvedeným v časti 3 (identifikátory; obchodné informácie, ako je história objednávok; internetová/sieťová aktivita, ako sú údaje o prehliadaní a zariadení; a záznamy zákazníckeho servisu). Zhromažďujeme ich na obchodné a komerčné účely opísané v časti 3, uchovávame ich spôsobom opísaným v časti 7 a poskytujeme ich príjemcom opísaným v časti 5. Písomná kópia tejto politiky je k dispozícii na požiadanie.

13. Ako chránime vaše údaje

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo zmenou, vrátane šifrovania pri prenose (HTTPS), kontroly prístupu a našej vrstvy CDN/zabezpečenia (Cloudflare). Platby kartou spracúva spoločnosť Revolut, ktorá je v súlade so štandardom PCI-DSS, takže nikdy neuchovávame úplné čísla kariet. Žiadny spôsob prenosu ani uchovávania nie je úplne bezpečný, ale usilujeme sa chrániť vaše údaje.

V prípade narušenia bezpečnosti osobných údajov budeme konať v súlade s našimi zákonnými povinnosťami. Pri osobných údajoch z EÚ/EHP to zahŕňa oznámenie príslušnému dozornému orgánu bez zbytočného odkladu a podľa možnosti do 72 hodín od zistenia narušenia (článok 33 GDPR) a oznámenie dotknutým osobám, ak narušenie pravdepodobne povedie k vysokému riziku pre ich práva a slobody (článok 34 GDPR). Ak to vyžaduje právo štátu USA, budeme podľa potreby informovať aj dotknutých obyvateľov a orgány.

14. Zmeny tejto politiky

Túto politiku ochrany súkromia môžeme z času na čas aktualizovať, aby odrážala zmeny v našich postupoch, technológiách alebo v zákone. Platná je verzia zverejnená na tejto stránke; ak sú zmeny podstatné, podnikneme primerané kroky na to, aby sme vás o nich informovali.

15. Ako nás kontaktovať

V prípade akejkoľvek otázky alebo žiadosti týkajúcej sa súkromia:

• Prevádzkovateľ: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-mail: service@ryanwear.net
• Zástupca pre EÚ / kontakt na ochranu údajov / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Zástupca pre Spojené kráľovstvo (článok 27 UK GDPR): samostatný zástupca so sídlom v Spojenom kráľovstve (nie Franotech OÜ); úplný názov, poštová adresa v Spojenom kráľovstve a kontaktné údaje sú uvedené v časti „UK Visitors (UK GDPR)"

Pozrite si tiež naše Impresum s úplnou identifikáciou spoločnosti a naše Zásady používania súborov cookie, Podmienky používania služby a Zásady vrátenia tovaru a peňazí.

Vyhlásenie

Táto politika ochrany súkromia sa poskytuje na účely transparentnosti o tom, ako narábame s osobnými údajmi, a nepredstavuje právne poradenstvo. Pre poradenstvo týkajúce sa vašej konkrétnej situácie sa obráťte na kvalifikovaného odborníka.