Politika piškotkov

Ta politika piškotkov pojasnjuje, kaj so piškotki, shramba brskalnika in podobne tehnologije, ki jih uporabljamo na spletnem mestu ryanwear.net (v nadaljevanju "Spletno mesto"), zakaj jih uporabljamo, kakšna je pravna podlaga za njihovo uporabo in kako jih lahko nadzorujete. Berete jo skupaj z našo Politiko zasebnosti in našim Impresumom. Ta politika je zagotovljena zaradi preglednosti in je del tega, kako izpolnjujemo zahteve Direktive EU o zasebnosti in elektronskih komunikacijah (2002/58/ES, kakor je bila spremenjena), nemškega Zakona o digitalnih storitvah in varstvu podatkov na področju telekomunikacij (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), Splošne uredbe EU o varstvu podatkov (GDPR), veljavnih zakonov o zasebnosti posameznih ameriških zveznih držav ter za obiskovalce iz Združenega kraljestva Uredbe Združenega kraljestva o zasebnosti in elektronskih komunikacijah iz leta 2003 (PECR), ki jo je treba brati skupaj s Splošno uredbo Združenega kraljestva o varstvu podatkov (UK GDPR, kakor je bila spremenjena z Zakonom o podatkih (uporabi in dostopu) iz leta 2025), katere izvajanje nadzoruje Urad informacijskega pooblaščenca (Information Commissioner's Office, ICO).

1. Kdo smo

Prodajalec / upravljavec spletnega mesta / upravljavec osebnih podatkov: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, ZDA. E-pošta: service@ryanwear.net. Ryan Wear LLC je prodajalec in nosilec prodajne pogodbe (merchant of record) za vsa naročila po vsem svetu ter upravljavec osebnih podatkov v skladu z GDPR za osebne podatke, zbrane prek spletnega mesta. Ker ima Ryan Wear LLC sedež v Združenih državah Amerike, se osebni podatki, zbrani prek spletnega mesta – vključno s podatki o napravi, piškotkih in soglasju – obdelujejo v ZDA; glejte 9. razdelek (Mednarodni prenosi podatkov).

Za obiskovalce iz EU/EGP je naš kontakt v EU Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ nastopa v dveh ločenih vlogah na področju varstva podatkov: kot naš predstavnik v EU v skladu s 27. členom GDPR (kontaktna točka za posameznike, na katere se nanašajo osebni podatki, in nadzorne organe v EU/EGP v imenu upravljavca s sedežem zunaj EU) ter, v skladu z našim internim dogovorom, kot naša kontaktna oseba za varstvo podatkov v EU / pooblaščena oseba za varstvo podatkov (DPO) (prostovoljna kontaktna točka za varstvo podatkov v EU; to ni formalno imenovanje pooblaščene osebe za varstvo podatkov v skladu s členi 37–39 GDPR). Gre za tehnično ločeni vlogi po GDPR (predstavnik po 27. členu v primerjavi z vlogo kontaktne osebe za varstvo podatkov), Franotech OÜ pa opravlja obe. Prebivalci EU/EGP lahko za vsa vprašanja v zvezi z varstvom podatkov, vključno s tistimi, ki se nanašajo na piškotke, kontaktirajo Franotech OÜ. Franotech OÜ nastopa tudi kot naš pooblaščeni distributer za EU in kot odgovorni gospodarski subjekt za EU / oseba, odgovorna za varnost proizvodov (GPSR), v skladu z Uredbo (EU) 2023/988 o splošni varnosti proizvodov; te vloge, povezane z varnostjo proizvodov, so opisane v našem Impresumu. Popolni podatki o subjektih in kontaktni kanali so navedeni v našem Impresumu in Politiki zasebnosti.

Za obiskovalce iz Združenega kraljestva je nadzorni organ Urad informacijskega pooblaščenca (Information Commissioner's Office, ICO), naš predstavnik za Združeno kraljestvo po 27. členu (ločeno imenovanje od Franotech OÜ; glejte naš Impresum in Politiko zasebnosti) pa je kontaktna točka za Združeno kraljestvo za vprašanja v zvezi z varstvom podatkov, vključno s tistimi, ki se nanašajo na piškotke. Franotech OÜ ne nastopa kot naš predstavnik za Združeno kraljestvo.

2. Kaj so piškotki in podobne tehnologije

Piškotek je majhna besedilna datoteka, ki jo spletno mesto naroči vašemu brskalniku, naj jo shrani v vašo napravo. Ko se vrnete, je mogoče piškotek znova prebrati, kar spletnemu mestu omogoča, da si zapomni določene stvari (na primer vaše nastavitve) ali prepozna vaš brskalnik. Piškotki, ki jih nastavi spletno mesto, ki ga obiskujete, se imenujejo lastni piškotki; piškotki, ki jih nastavi druga domena (na primer ponudnik analitike ali oglaševanja), pa se imenujejo piškotki tretjih strani.

Uporabljamo tudi tehnologije, ki v tehničnem smislu niso piškotki, vendar jih zakonodaja o varstvu podatkov in zakonodaja ePrivacy obravnava enako, ker shranjujejo ali berejo podatke na vaši napravi:

• Lokalno shranjevanje (localStorage): shranjevalni prostor brskalnika, podoben piškotkom, vendar z večjo zmogljivostjo, ki podatke na vaši napravi hrani, dokler jih ne izbrišete. LocalStorage uporabljamo za vašo nakupovalno košarico, vašo izbiro glede soglasja za piškotke in vaše nastavitve prikaza (nastavitve dostopnosti, svetli/temni način in način branja). Vse od naštetega je nujno potrebno ali funkcionalno; nobeno ni tehnologija sledenja in nobeno se ne pošilja oglaševalcem. Prav tako v localStorage hranimo podatke, ki jih vnesete ob blagajni – vaše ime, e-poštni naslov, telefonsko številko in naslov za dostavo – da vam ob ponovnem nalaganju strani ali kasnejši vrnitvi teh podatkov ni treba znova vnašati. Ta vnos je naveden v spodnji tabeli: gre za shranjevanje uporabniškega vnosa za nakup, ki ga trenutno opravljate, poteče 7 dni po vaši zadnji spremembi, izbriše se v trenutku, ko oddate naročilo, in ga lahko kadar koli izbrišete z gumbom »Niste vi? Izbrišite jih« na strani blagajne. Nikoli ne vsebuje podatkov o plačilni kartici – te vnesete neposredno v varen okvir našega ponudnika plačil in nikoli ne dosežejo tega spletnega mesta.
• Shranjevanje seje (session storage), slikovne oznake/spletni signalniki (pixels/web beacons), razvojna orodja za programsko opremo (SDK-ji) in podobni identifikatorji: majhne datoteke ali skripti, ki se lahko uporabljajo za merjenje dejavnosti ali, kadar ste privolili, za trženje. Vsaka taka tehnologija, ki ni nujno potrebna, se uporablja šele potem, ko izrecno privolite.

V tej politiki izraz "piškotki" pomeni piškotke in vse zgoraj opisane podobne tehnologije, razen če je navedeno drugače.

3. Kako na tem spletnem mestu deluje soglasje

Uporabljamo podrobno pasico za soglasje, ki se prikaže ob vašem prvem obisku in vedno, kadar na vaši napravi ni shranjena veljavna odločitev o soglasju trenutne različice. Omogoča vam, da sprejmete vse piškotke, zavrnete vse neobvezne piškotke ali prilagodite, katere kategorije natančno dovolite. Naš model soglasja sledi GDPR in pravilom ePrivacy:

• Nujno potrebni piškotki in shranjevanje podatkov so vedno vklopljeni. Potrebni so za delovanje spletnega mesta in ne zahtevajo vašega soglasja (izvzeti so na podlagi člena 5(3) Direktive ePrivacy / § 25(2) TDDDG).
• Piškotki za analitiko in trženje so privzeto izklopljeni in se namestijo šele potem, ko prek pasice podate svoje predhodno, prostovoljno, konkretno in informirano soglasje.
• Pred vašo odločitvijo se ne namesti noben piškotek za analitiko ali trženje. Če pasico prezrete in nadaljujete z brskanjem, ne da bi izbrali možnost, je privzeto stanje za neobvezne kategorije "zavrnitev": nobena oznaka (tag) v kategoriji analitike ali trženja ne sme na vaši napravi shraniti ničesar niti poslati kakršnih koli meritvenih podatkov, dokler izrecno ne privolite. Googlov vsebnik oznak (tag container) se ob vsakem ogledu strani naloži z naše lastne domene, pri čemer je celotno shranjevanje podatkov za analitiko in oglaševanje privzeto nastavljeno na zavrnjeno – glejte razdelek 5.
• Ne uporabljamo vnaprej označenih polj in nadaljnjega brskanja ali pomikanja po strani ne štejemo za soglasje za neobvezne piškotke. Pasica nima gumba za zapiranje/opustitev, ki bi zabeležil soglasje; aktivno odločitev sprejmete tako, da izberete "Sprejmi vse", "Zavrni neobvezne" ali shranite svoje nastavitve v razdelku "Prilagodi".
• Možnosti "Sprejmi vse" in "Zavrni neobvezne" sta na prvi ravni pasice prikazani skupaj in enako izpostavljeni – v enaki velikosti in obliki – tako da je zavrnitev neobveznih piškotkov popolnoma enako preprosta kot njihovo sprejetje.
• Vaša odločitev o soglasju se zabeleži s časovnim žigom, da jo lahko spoštujemo in si jo zapomnimo na vseh straneh.

Obiskovalci iz Združenega kraljestva (PECR in UK GDPR)

Za obiskovalce iz Združenega kraljestva se neobvezni piškotki namestijo le s predhodnim soglasjem na podlagi izrecne privolitve (opt-in) v skladu s pravilom 6 PECR, ob upoštevanju UK GDPR – soglasjem, ki je prostovoljno, konkretno, informirano in nedvoumno, brez vnaprej označenih polj. Nujno potrebni piškotki so izvzeti iz te zahteve po soglasju. Pri uporabnikih iz Združenega kraljestva se ne opiramo zgolj na sklicevanja na Direktivo ePrivacy / TDDDG.

Na podlagi sprememb PECR, ki so začele veljati 5. februarja 2026 (Data (Use and Access) Act 2025), se lahko določeni piškotki z nizkim tveganjem, uporabljeni izključno za navedene namene (na primer lastna analitika (first-party) ali videz/delovanje spletnega mesta) namestijo brez predhodnega soglasja, če so zagotovljene jasne informacije in možnost brezplačne zavrnitve (opt-out). Za oglaševalske piškotke in piškotke za več namenov je še vedno potrebno soglasje na podlagi izrecne privolitve (opt-in). Gre za omejeno izjemo za določene namene z nizkim tveganjem, ki na splošno ne odpravlja naših obveznosti glede soglasja. Trenutno uporabljamo oznake Google Analytics 4 (analitika) ter Google Ads, Meta (Facebook) Pixel in TikTok Pixel (oglaševanje), pri čemer vse obravnavamo kot strogo odvisne od predhodne privolitve (opt-in): za analitiko se ne opiramo na to izjemo za nizko tveganje iz DUAA, zato – tako za obiskovalce iz Združenega kraljestva kot za vse druge – noben piškotek za analitiko ali oglaševanje ni nameščen in Googlu, Meti ali TikToku se ne pošljejo nikakršni podatki o analitiki, konverzijah ali oglaševanju, dokler prek pasice ne podate predhodnega soglasja. Googlov vsebnik oznak se ob vsakem ogledu strani streže z naše lastne domene, pri čemer je celotno shranjevanje podatkov za analitiko in oglaševanje privzeto nastavljeno na zavrnjeno; za natančen opis delovanja tega mehanizma in edine tehnične zahteve, poslane Googlu pred pridobitvijo soglasja, glejte razdelek 5.

Naš standard pasice – privzeta zavrnitev (reject-by-default), pri čemer sta možnosti "Zavrni vse" / "Zavrni neobvezne" enako preprosti in enako izpostavljeni kot "Sprejmi vse", noben neobvezen piškotek se ne sproži pred soglasjem, brez vnaprej označenih polj, ter spoštovanje signala Global Privacy Control (GPC) – izpolnjuje tudi zahteve britanskega PECR in pričakovanja ICO.

Ponovno pridobivanje vašega soglasja

Vaše soglasje ne velja za nedoločen čas. Po določenem obdobju vas bomo ponovno vprašali, da bo vaša odločitev ostala aktualna:

• Vaše shranjeno soglasje poteče po 12 mesecih, nato se pasica znova prikaže in lahko svojo odločitev obnovite ali spremenite.
• Pasico bomo znova prikazali tudi, če bistveno spremenimo piškotke, ki jih uporabljamo (v tem primeru se posodobi shranjena različica soglasja).

Sprememba ali preklic soglasja

Svojo odločitev lahko spremenite ali soglasje prekličete kadar koli, preklic pa je enako preprost kot podaja soglasja:

• Kliknite povezavo "Nastavitve piškotkov" v nogi katere koli strani. S tem se znova odpre pult za soglasje, kjer lahko vklopite ali izklopite analitiko in trženje ter shranite novo odločitev.
• Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred preklicem.
• Piškotke lahko izbrišete in lokalno shranjene podatke počistite tudi neposredno v svojem brskalniku (glejte razdelek 8). Če počistite shranjeno odločitev o soglasju, se bo pasica ob vašem naslednjem obisku znova prikazala.

Vaša odločitev o soglasju je sama po sebi shranjena na vaši napravi kot nujno potreben zapis (vnos `ryanwear-consent-v1`, opisan spodaj), da lahko spoštujemo vašo odločitev in se izognemo nepotrebnemu ponovnemu spraševanju znotraj zgoraj navedenega 12-mesečnega obdobja.

Global Privacy Control (GPC)

Naše spletno mesto spoštuje signal brskalnika Global Privacy Control (GPC). Če vaš brskalnik ali razširitev pošlje signal GPC, ga obravnavamo kot samodejno zavrnitev piškotkov za analitiko in trženje – ti kategoriji ostaneta izklopljeni brez kakršnega koli nadaljnjega dejanja z vaše strani, za prebivalce ZDA pa se GPC obravnava tudi kot veljavna zavrnitev "prodaje" ali "izmenjave" osebnih podatkov ter ciljanega oglaševanja (glejte razdelek 10). Nujno potrebni piškotki in shranjevanje podatkov ostanejo vklopljeni, saj so izvzeti iz zahteve po soglasju.

Kako vodimo evidenco soglasja

Vodimo evidenco vaše odločitve glede soglasja za piškotke in trenutka, ko ste jo sprejeli (shranjeno v lokalnem shranjevanju vašega brskalnika kot vnos `ryanwear-consent-v1`, opisan spodaj), da lahko spoštujemo vašo odločitev in po potrebi dokažemo soglasje v skladu s členom 7(1) GDPR. Ta zapis lahko kadar koli izbrišete prek svojega brskalnika, v tem primeru se bo pasica ob vašem naslednjem obisku znova prikazala.

4. Kategorije piškotkov

Spodnja tabela pojasnjuje kategorije, ki jih uporablja naša pasica za soglasje.

5. Piškotki in shranjevanje, ki se trenutno uporabljajo

Spodnja tabela navaja piškotke in podobne oblike shranjevanja, ki jih Spletno mesto na datum te politike dejansko uporablja. Elementi, označeni kot nastavljeni šele po privolitvi, niso aktivni, razen če prek pasice izrecno privolite vanje.

Za nalaganje in upravljanje naših merilnih in oglaševalskih oznak uporabljamo Google Tag Manager. Prek njega izvajamo Google Analytics 4 (kategorija Analitika) ter, v kategoriji Trženje, oznake za konverzije in ponovno trženje Google Ads, Meta (Facebook) Pixel in TikTok Pixel. Noben analitični ali oglaševalski piškotek se ne nastavi in nobeni podatki o analitiki, konverzijah ali ponovnem trženju se ne pošljejo Googlu, Meti ali TikToku, dokler prek pasice ne privolite v kategorijo Analitika ali Trženje. Preden privolite, vsebnik oznak Googlu pošlje signal brez piškotkov, opisan spodaj.

Kako to zagotavljamo. Preden se na strani izvede karkoli drugega, nastavimo Google Consent Mode v2 na `denied` za `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` in `personalization_storage`. Odobrena sta le `functionality_storage` in `security_storage` (nujno potrebna). Prav tako omogočimo Googlovo funkcijo redakcije oglaševalskih podatkov (ads data redaction), dokler je privolitev za oglaševanje zavrnjena. Googlov vsebnik oznak se naloži ob vsakem ogledu strani, streže se z naše lastne domene in deluje s temi zavrnjenimi signali, dokler ne privolite.

Preden privolite. Noben analitični ali oglaševalski piškotek se ne nastavi in noben identifikator se ne ustvari. Google prejme signal brez piškotkov, ki vsebuje vaš IP naslov, uporabniški agent in naslov strani – pošlje ga vsebnik oznak, da lahko Google naše oglaševanje meri na agregatni ravni. Ta signal se pošlje tudi, če zavrnete nenujne piškotke; zavrnitev prepreči vsak piškotek, identifikator in element iz zgornje razpredelnice. Meta in TikTok ne prejmeta ničesar: njuna piksla se ne izvedeta, dokler ne privolite v Trženje.

Po vaši privolitvi – meritve potekajo prek našega lastnega strežnika. Upravljamo strežnik za oznake na lastni domeni (`s.ryanwear.net`) – tehniko, znano kot *strežniško označevanje (server-side tagging)*. Ko privolite: vsebnik oznak in Googlova knjižnica oznak se strežeta z naše lastne spletne domene (`ryanwear.net`), ki ju pridobi z našega strežnika za oznake, namesto da bi se naložila z Googlovega CDN; merilni podatki Google Analytics 4 pa se pošljejo našemu strežniku za oznake (`s.ryanwear.net`), ki jih obdela in jih strežniško (server-to-server) posreduje Googlu. Naš strežnik za oznake gostuje na naši lastni infrastrukturi na Nizozemskem; naš gostiteljski ponudnik za njegovo upravljanje deluje kot naš obdelovalec, Cloudflare pa ga dostavlja in ščiti v enaki vlogi, kot jo ima za preostanek Spletnega mesta. Oglaševalski podatki dosežejo svojo platformo po dveh poteh. Del njih se pošlje iz vašega brskalnika na naš strežnik za oznake in od tam posreduje strežniško (server-to-server) – tako naš strežnik pošilja oglaševalske dogodke Meta (na `graph.facebook.com`, Metin Conversions API) in oglaševalske dogodke TikTok (na `business-api.tiktok.com`, TikTokov Events API). Preostanek se pošlje neposredno iz vašega brskalnika na lastne domene posamezne platforme in ni usmerjen prek našega strežnika: to velja za podatke o konverzijah in ponovnem trženju Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) ter, vzporedno z zgornjo strežniško potjo, za piksla Meta in TikTok, ki tečeta v vašem brskalniku (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Ker naš strežnik dogodkom, ki jih posreduje, doda lastne podatke (na primer IP naslov, s katerega je zahteva prispela), strežniška pot ni zgolj posredovanje. Tehnične zahteve na `www.googletagmanager.com` spremljajo postrežbo vsebnika kot vsebine prve strani. Google za Google Analytics deluje kot naš obdelovalec, za funkciji konverzij in ponovnega trženja Google Ads pa kot neodvisni upravljavec po svojih lastnih oglaševalskih pogojih (glejte razdelka 7 in 9); za oglaševalski orodji Meta in TikTok mi in platforma nastopamo kot skupna upravljavca za zbiranje in prenos podatkov, platforma pa je neodvisni upravljavec za to, kar s podatki nato počne. Google Tag Manager sam po sebi ne nastavlja nobenih piškotkov – piškotki izhajajo iz zgoraj navedenih oznak.

Če umaknete privolitev. Umik privolitve sporočimo Googlu, oznake pa prenehajo uporabljati piškotke in pošiljati merilne podatke. Vsebnika, ki je bil že naložen, ni mogoče odstraniti s strani, ki si jo trenutno ogledujete; kot signal privolitve začne veljati takoj, v celoti pa ob naslednjem nalaganju strani.

Več identifikatorjev kategorije Trženje je shranjenih kot lastni (first-party) na naši lastni domeni – piškotek za partnersko napotitev `rw_aff`, piškotek strežnika za oznake `FPAU`, naš oglaševalski identifikator `rw-xid`, naš zapis o oglaševalskih klikih `rw-adc` ter oglaševalska piškotka Meta (`_fbp`, `_fbc`) in TikTok (`_ttp`, `ttcsid`). Dejstvo, da so lastni, jih ne izvzema: nastavijo se šele po vaši privolitvi v Trženje, piškotka Meta in TikTok pa te platforme berejo za oglaševanje med spletnimi mesti, zato ju obravnavamo povsem enako kot piškotke tretjih oseb za oglaševanje. `rw-xid` ustvarimo mi, ne platforma, vendar ga posredujemo Meti in TikToku, zato ga obravnavamo enako. `rw_aff` in `rw-adc` sta izključno interne narave in nikoli nista deljena z nobeno oglaševalsko platformo. Če dodamo nadaljnja analitična ali trženjska orodja, se bodo naložila šele po vaši privolitvi, ta politika pa bo pred tem posodobljena.

Identifikatorji oglaševalskih klikov in kaj se z njimi zgodi, ko oddate naročilo. Vsaka velika oglaševalska platforma naslovu strani, na katero vas usmeri oglas, doda identifikator klika. Če ste privolili v Trženje, tiste izmed njih, ki so navedeni v zgornji razpredelnici – `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` in `msclkid` – hranimo v vašem brskalniku pod `rw-adc` 90 dni, ko pa oddate naročilo, identifikator, ki vas je pripeljal k nam, prekopiramo na to naročilo, skupaj s časom, ko smo ga prvič zaznali, platformo ter morebitnimi vrednostmi kampanje in `utm_*`, ki so ga spremljale. To uporabljamo za en sam namen: da ugotovimo, katero oglaševanje je dejansko privedlo do prodaje, tako da lahko sami presodimo vrednost našega oglaševanja, namesto da bi se zanašali na lastne podatke platform, ki se prekrivajo in jih ni mogoče sešteti. Na zapisu naročila ga hranimo 13 mesecev od naročila in ga nato izbrišemo – dovolj dolgo, da lahko primerjamo sezono z isto sezono leto prej, in dovolj kratko, da identifikator ne preživi namena, za katerega je bil zbran. Merjenje oglaševanja na ta način ni nujno potrebno za vodenje trgovine, zato ga nikoli ne obravnavamo kot izvzetega: spada v kategorijo Trženje, shranjujemo in uporabljamo ga izključno na podlagi vaše privolitve (člen 5(3) Direktive ePrivacy / § 25(1) TDDDG za shranjevanje, člen 6(1)(a) GDPR za uporabo), če pa Trženje zavrnete, se parameter v naslovu zavrže in nič se ne zapiše. `rw-adc` ne posredujemo Googlu, Meti, TikToku ali Microsoftu, prav tako ga ne uporabljamo za oblikovanje vašega profila ali ciljno usmerjanje oglasov nanje – gre za merilni zapis v naših lastnih sistemih. Ločeno od tega, in samo če ste privolili v Trženje, piksla Meta in TikTok isti parameter prebereta iz naslova za svoje lastne namene in ga shranita v svoja lastna piškotka (`_fbc`, `ttclid`), kar opisujeta vrstici Meta in TikTok v zgornji razpredelnici. Ker je identifikator klika shranjen ob vašem naročilu in torej ob vašem imenu in e-poštnem naslovu, ga v naših rokah obravnavamo kot osebni podatek; svojo privolitev lahko kadar koli umaknete v »Nastavitvah piškotkov«, in od nas lahko zahtevate, da izbrišemo kopijo, shranjeno na vašem naročilu (glejte razdelek 10).

Za oglaševanje uporabljamo Meta (Facebook) Pixel in TikTok Pixel. Oba sta orodji kategorije Trženje, naložena prek Google Tag Manager, in nobeno od njiju se ne izvede, ne nastavi piškotka ali ne prejme ničesar, dokler ne privolite v Trženje. Ko se izvajata, poročata o straneh, ki si jih ogledate, in dejanjih, ki jih izvedete na Spletnem mestu (na primer ogled izdelka, dodajanje v košarico ali zaključek nakupa, skupaj z vrednostjo naročila), da lahko merimo, ali naše oglaševanje deluje, ter vam in podobnim ciljnim skupinam prikazujemo naše oglase na Facebooku, Instagramu in TikToku. Obe orodji uporabljata »napredno ujemanje« (advanced matching): kjer ste jih vnesli na Spletnem mestu – na primer ob zaključku nakupa – se vaš e-poštni naslov, telefonska številka, ime in podatki o naslovu pred prenosom v vašem brskalniku zgostijo (hash) in pošljejo v tej zgoščeni obliki, da lahko platforma dogodek uskladi z računom, ki ga že ima. Poleg tega za vsak oglaševalski dogodek, ne le ob zaključku nakupa, pošljemo naš lastni identifikator `rw-xid` (opisan v zgornji razpredelnici) kot »zunanji ID«. Ta identifikator ustvarimo mi, je naključen in sam po sebi ne pove ničesar o tem, kdo ste; njegov namen je platformi omogočiti, da dogodke enega obiska prepozna kot pripadajoče eni osebi, in ne kot niz nepovezanih dogodkov. Ker ga platforma kljub temu lahko poveže s profilom, ki ga ima o vas, ga obravnavamo kot osebni podatek, zato se shrani ali pošlje šele po vaši privolitvi v Trženje. Zgoščevanje vrednosti prikrije pred vsakomer, ki bi jih prestrezal, vendar gre še vedno za osebne podatke, ker lahko platforma zgoščeno vrednost uskladi s svojimi uporabniki. Enaki dogodki se dodatno pošljejo z našega strežnika za oznake Metinemu Conversions API in TikTokovemu Events API, kot je opisano zgoraj. Za zbiranje in prenos teh podatkov mi in platforma nastopamo kot skupna upravljavca; vsaka platforma nato podatke obdeluje kot neodvisni upravljavec po svojih pogojih – glejte Metina pravila zasebnosti (https://www.facebook.com/privacy/policy) in TikTokova pravila zasebnosti (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Vse to lahko kadar koli ustavite tako, da v »Nastavitvah piškotkov« izklopite Trženje, dodatno pa lahko personalizacijo oglasov nadzirate tudi v nastavitvah svojega računa Facebook, Instagram ali TikTok.

Vdelujemo videoposnetke izdelkov, ki jih gosti Gumlet Pte. Ltd. (Singapur). Ti se prikažejo v zavihku »Video in Action« pri razdelkih izdelkov. Ker je predvajalnik Gumlet vdelana vsebina tretje osebe, ki nastavlja lastne piškotke, ga obravnavamo kot tehnologijo kategorije Trženje: predvajalnik se ne naloži in do Gumlet ne pride nobena zahteva ali piškotek, dokler prek pasice ne privolite v kategorijo Trženje. Do takrat prikažemo statičen nadomestni element z gumbom, ki znova odpre nastavitve piškotkov, tako da lahko izberete omogočitev in predvajanje videa. Gumlet podatke o predvajanju videa obdeluje v skladu s svojim lastnim obvestilom o zasebnosti (https://www.gumlet.com/privacy); morebitni specifični piškotki Gumlet, prisotni v vašem brskalniku, so navedeni v zgornji tabeli.

Natančni piškotki Cloudflare, ki so dejansko prisotni, in njihovo trajanje se lahko razlikujejo glede na konfiguracijo in varnostno stanje Cloudflare; zgornji vnosi odražajo Cloudflarove dokumentirane nujno potrebne varnostne piškotke. Natančen nabor in trajanje Googlovih piškotkov se prav tako lahko razlikujeta glede na Googlovo konfiguracijo; zaščitni ukrepi za mednarodni prenos podatkov, ki veljajo za Google, so navedeni v razdelku 9. To tabelo bomo posodobili, ko dodamo ali spremenimo katerega koli od piškotkov.

6. Plačila in dostava vsebine

Ko oddate naročilo, plačilo obdela Revolut (plačilni prehod Revolut Merchant). S podatki o plačilu upravlja Revolut v skladu s svojim obvestilom o zasebnosti (https://www.revolut.com/legal/privacy/); Revolut je skladen s standardom PCI-DSS in ne shranjujemo vaše celotne številke kartice. Izvedba plačila lahko vključuje piškotke ali podobne tehnologije, ki jih nastavi Revolut v povezavi z blagajno za varno obdelavo transakcije in preprečevanje goljufij; vsi taki piškotki, ki so dejansko nastavljeni v vašem brskalniku prek Spletnega mesta, bodo dodani na seznam v razdelku 5, skupaj z njihovo kategorijo in našo oceno, ali zahtevajo privolitev.

Naša vsebina se dostavlja prek Cloudflare, ki deluje kot naš CDN, obratni posrednik (reverse proxy) in varnostna plast (glejte nujno potrebne varnostne piškotke zgoraj). Cloudflare v isti vlogi stoji pred našim strežnikom za oznake (`s.ryanwear.net`), zato po vaši privolitvi podatki meritev in oglaševanja, ki jih pošiljate nam – Google Analytics ter dogodki Meta in TikTok, ki jih posredujemo strežniško – med prenosom potujejo prek Cloudflarovega omrežja na poti do našega strežnika. Cloudflare za to dostavo deluje kot naš obdelovalec in podatkov ne uporablja za lastne namene. Naše izdelčne videoposnetke gosti in pretaka Gumlet; vgrajeni predvajalnik Gumlet je tehnologija kategorije Trženje, ki se naloži šele po vaši privolitvi, kot je opisano v razdelku 5. Za podrobnosti o tem, kako ti in drugi ponudniki obdelujejo osebne podatke, glejte našo Politiko zasebnosti.

7. Pravne podlage za piškotke in z njimi povezano obdelavo

Opiramo se na naslednje pravne podlage. Upoštevajte, da ePrivacy/TDDDG ureja shranjevanje in dostop do informacij na vaši napravi, medtem ko GDPR ureja vsako nadaljnjo obdelavo osebnih podatkov – gre za dve ločeni ravni:

• Analitični in tržni piškotki (ter z njimi povezana obdelava): vaša privolitev na podlagi člena 5(3) Direktive o zasebnosti in elektronskih komunikacijah / § 25(1) TDDDG za shranjevanje/dostop ter člen 6(1)(a) GDPR za nadaljnjo obdelavo. To privolitev lahko kadar koli prekličete (glejte razdelek 3).
• Identifikatorji oglaševalskih klikov (`rw-adc` in kopija, zamrznjena na vašem naročilu): vaša privolitev na podlagi člena 5(3) Direktive ePrivacy / § 25(1) TDDDG za njihovo shranjevanje v vašem brskalniku ter člena 6(1)(a) GDPR za njihovo naknadno uporabo za merjenje, katero oglaševanje je privedlo do prodaje. Ugotavljanje vrednosti našega oglaševanja ni nujno potrebno za zagotavljanje trgovine, zato se za to ne opiramo na zakoniti interes. Če umaknete privolitev, jih prenehamo zbirati; če nas zaprosite, izbrišemo kopijo, shranjeno na vašem naročilu.
• Nakupovalna košarica in vaš zapis o privolitvi: ti so izvzeti iz zahteve po privolitvi, ker so nujno potrebni za zagotavljanje storitve, ki ste jo dejavno zahtevali (§ 25(2) TDDDG). Z njimi povezana obdelava vseh osebnih podatkov temelji na izvajanju pogodbe ali ukrepih, sprejetih na vašo zahtevo, člen 6(1)(b) GDPR, ter na naši obravnavi vaše lastne odločitve o privolitvi – ne na zakonitem interesu.
• Varnostni piškotki / piškotki proti zlorabam (npr. Cloudflarovi varnostni piškotki): izvzeti iz privolitve kot nujno potrebni (§ 25(2) TDDDG); z njimi povezana obdelava temelji na našem zakonitem interesu za varno in delujoče Spletno mesto, člen 6(1)(f) GDPR.
• Za obiskovalce iz Združenega kraljestva shranjevanje in dostop do informacij na vaši napravi ureja pravilo 6 PECR v povezavi z UK GDPR: neobvezni piškotki se nastavijo šele po vaši predhodni privolitvi (enakovredna pravna podlaga v Združenem kraljestvu za z njimi povezano obdelavo je vaša privolitev na podlagi člena 6(1)(a) UK GDPR), medtem ko so nujno potrebni piškotki izvzeti. Glejte razdelek 3 (obiskovalci iz Združenega kraljestva) za pojasnilo, kako se to – in omejena izjema za nizko tveganje po DUAA 2025, ki velja od 5. februarja 2026 – uporablja.

8. Kako nadzorovati piškotke v svojem brskalniku

Poleg naše plošče »Nastavitve piškotkov« lahko piškotke nadzorujete ali izbrišete ter počistite lokalno shrambo tudi prek svojega brskalnika. Večina brskalnikov omogoča, da blokirate vse piškotke, blokirate samo piškotke tretjih strani, izbrišete obstoječe piškotke ali vas opozori, ko je piškotek nastavljen. Blokiranje nujno potrebnih piškotkov in shrambe lahko prepreči delovanje delov Spletnega mesta (na primer nakupovalne košarice).

Navodila najdete na straneh s pomočjo svojega brskalnika. Naslednje povezave so navedene kot ponazoritvena izhodišča; točno mesto nastavitev piškotkov se sčasoma spreminja, zato uporabite trenutne nastavitve pomoči/zasebnosti svojega brskalnika, če se je povezava premaknila:

• Nastavitve piškotkov Google Chrome
• Nastavitve piškotkov Mozilla Firefox
• Nastavitve zasebnosti Apple Safari
• Nastavitve piškotkov Microsoft Edge

Mnogi brskalniki ponujajo tudi zaseben/inkognito način ter signal »Do Not Track« ali »Global Privacy Control« (GPC). Signal GPC upoštevamo kot samodejno izjavo o odklonitvi analitičnih in tržnih piškotkov (glejte razdelek 3) ter, za rezidente ZDA, prodaje/deljenja osebnih podatkov in ciljnega oglaševanja (glejte razdelek 10). V vseh primerih o tem, ali se nastavijo neobvezni piškotki, odloča naša pasica za privolitev.

9. Mednarodni prenosi podatkov

Osebni podatki se obdelujejo v Združenih državah Amerike (s strani družbe Ryan Wear LLC) ter prek globalnega omrežja za dostavo vsebin in varnost družbe Cloudflare. Ker ima družba Ryan Wear LLC sedež v Združenih državah Amerike, se osebni podatki, zbrani prek Spletnega mesta, prenašajo v ZDA in tam obdelujejo, kar je država zunaj EU/EGP. Poleg tega naše analitične in tržne oznake zagotavlja Google – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska), pri čemer podatke obdeluje Google LLC (1600 Amphitheatre Parkway, Mountain View, California, ZDA). Kadar privolite v analitične ali tržne piškotke, lahko Google osebne podatke (kot so identifikatorji piškotkov/naprav in za namene oglaševanja podatki o interakciji z oglasi) prenese v ZDA. Nobeni podatki kakršne koli vrste se ne prenesejo Googlu, razen če privolite – pred privolitvijo vaš brskalnik sploh ne vzpostavi stika z Googlom (razdelek 5). Po vaši privolitvi podatki Google Analytics dosežejo Google prek našega lastnega strežnika za označevanje na Nizozemskem, medtem ko podatki o konverzijah in ponovnem trženju Google Ads gredo neposredno Googlu. Naše oznake za trženje vključujejo tudi Meta – Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irska), pri čemer podatke obdeluje Meta Platforms, Inc. (Menlo Park, California, ZDA) – ter TikTok – TikTok Technology Limited (Dublin, Irska) za obiskovalce iz EGP in TikTok Information Technologies UK Limited (London) za obiskovalce iz Združenega kraljestva, pri čemer podatke obdelujejo povezane družbe, vključno z TikTok Inc. (ZDA) in TikTokovimi skupinskimi družbami v Singapurju. Kadar privolite v Trženje, lahko vsak od njih osebne podatke (kot so identifikatorji piškotkov/naprav, zgoščeni kontaktni podatki in podatki o interakciji z oglasi) prenese zunaj EU/EGP in Združenega kraljestva. Tako kot pri Googlu se tudi Meti ali TikToku ne prenese popolnoma nič, razen če privolite.

Za prenose osebnih podatkov iz EU/EGP v ZDA in druge tretje države se opiramo na okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework), kadar je prejemnik certificiran, sicer pa na standardne pogodbene klavzule EU. Google LLC je certificiran v okviru EU-ZDA za zasebnost podatkov, in na to certifikacijo se opiramo (s standardnimi pogodbenimi klavzulami Googla kot rezervno rešitvijo) za prenose, ki izhajajo iz Google Analytics in Google Ads. Nekateri nadzorni organi EU so ugotovili, da nekatere standardne izvedbe ameriških analitičnih in oglaševalskih orodij zahtevajo dodatne zaščitne ukrepe; zato in skladno z zgornjo zavezo, se noben analitični ali tržni piškotek ne nastavi, nobena oznaka se ne naloži in nobeni podatki se ne pošljejo Googlu, dokler ne privolite prek pasice za privolitev. Posredovanje vsebnika ter usmerjanje meritev Google Analytics prek našega lastnega strežnika za označevanje na Nizozemskem (razdelek 5) pomeni, da podatki dosežejo Google z našega strežnika in ne neposredno iz vašega brskalnika; to ne spremeni dejstva, da jih Google prejme, niti zaščitnih ukrepov, ki veljajo za ta prenos. Podatki o konverzijah in ponovnem trženju Google Ads se prenašajo iz vašega brskalnika neposredno na Googlove lastne domene.

Enak pristop velja za Meto in TikTok. Za vsakega od njiju se opiramo na EU–US Data Privacy Framework, kadar je konkretni prejemnik certificiran in naveden na seznamu, sicer pa na EU Standard Contractual Clauses z dodatnimi zaščitnimi ukrepi; za osebne podatke iz Združenega kraljestva na ICO IDTA ali EU SCC skupaj z UK Addendum, podprte z oceno tveganja prenosa. TikTok podatke evropskih uporabnikov obdeluje tudi v lastnih podatkovnih centrih na Irskem in Norveškem, kar pa ne odpravlja potrebe po zaščitnem ukrepu za prenos, kadar se do podatkov dostopa zunaj Evrope. Ker gre za oglaševalska orodja, veljajo enaki pomisleki glede nadzornih organov, kot so navedeni zgoraj, z vsaj enako težo – zato so strogo odvisna od predhodne privolitve (opt-in), nikoli se ne naložijo pred privolitvijo in jih je mogoče kadar koli izklopiti.

Za prenose osebnih podatkov iz Združenega kraljestva v ZDA in druge tretje države – vključno z usmerjanjem podatkov o piškotkih in napravah iz Združenega kraljestva prek podobdelovalcev s sedežem v ZDA, kot je Cloudflare (ter ob blagajni Revolut) – se opiramo na mednarodni sporazum o prenosu podatkov ICO (IDTA) ali, kadar se uporabljajo standardne pogodbene klavzule EU, na te klavzule skupaj z mednarodnim dodatkom ICO o prenosu podatkov za Združeno kraljestvo, podprte z dokumentirano oceno tveganja prenosa. Ne opiramo se na »podatkovni most« med Združenim kraljestvom in ZDA (razširitev za Združeno kraljestvo okvira EU-ZDA za zasebnost podatkov), razen če je konkretni prejemnik v ZDA dejansko certificiran v okviru Data Privacy Framework na podlagi njegove razširitve za Združeno kraljestvo. IDTA ne more zadostiti zahtevam EU GDPR, standardne pogodbene klavzule EU pa same po sebi ne morejo zadostiti zahtevam UK GDPR – vsak mehanizem je namenjen jurisdikciji, za katero je poimenovan.

Dodatne podrobnosti o mednarodnih prenosih podatkov, vključno s tem, kako pridobiti kopijo ustreznih zaščitnih ukrepov, so navedene v naši Politiki zasebnosti.

10. Vaše pravice — EU/EGP, Združeno kraljestvo in Združene države Amerike

Prebivalci EU/EGP

Prebivalci EU/EGP imajo pravico do dostopa, popravka, izbrisa, omejitve obdelave in ugovora obdelavi svojih osebnih podatkov, pravico do prenosljivosti podatkov ter pravico kadar koli preklicati privolitev, pa tudi pravico do vložitve pritožbe pri svojem lokalnem nadzornem organu. Te pravice lahko uveljavljate in stopite v stik z našim predstavnikom v EU / kontaktno osebo za varstvo podatkov, Franotech OÜ, kot je opisano v naši Politiki zasebnosti in v 11. razdelku spodaj.

Prebivalci Združenega kraljestva

Prebivalci Združenega kraljestva imajo na podlagi UK GDPR pravico do dostopa, popravka, izbrisa, omejitve obdelave in ugovora obdelavi svojih osebnih podatkov, pravico do prenosljivosti podatkov ter pravico kadar koli preklicati privolitev. Te pravice lahko uveljavljate prek naslova service@ryanwear.net ali prek našega predstavnika po 27. členu UK GDPR (glejte naš Impresum in Politiko zasebnosti).

Imate tudi pravico vložiti pritožbo pri ICO (https://ico.org.uk/make-a-complaint/; telefonska pomoč 0303 123 1113). Na podlagi Data (Use and Access) Act 2025 lahko pritožbo najprej naslovite na nas — imamo vzpostavljen postopek za obravnavo pritožb v zvezi z varstvom podatkov, in če zadevo najprej sporočite nam, nam s tem omogočite, da jo rešimo, preden se obrnete na ICO.

Prebivalci Združenih držav Amerike

Glede na zvezno državo vašega prebivališča (na primer Kalifornija, Kolorado, Connecticut in Virginia) imate lahko pravico do seznanitve, dostopa, popravka in izbrisa osebnih podatkov ter pravico do odjave od "prodaje" ali "deljenja" osebnih podatkov ter od ciljanega/medkontekstnega vedenjskega oglaševanja. Naša kategorija Trženje, ki lahko vključuje medspletne identifikatorje in oglaševanje na platformah tretjih oseb, lahko po teh zakonih pomeni "prodajo" ali "deljenje" / "ciljano oglaševanje".

• Odjavo za kategorijo Trženje lahko izvedete prek naše plošče "Nastavitve piškotkov" (z izbiro "Zavrni neobvezne" ali z izklopom kategorije Trženje).
• Global Privacy Control (GPC): priznan signal nastavitve odjave (kot je GPC) spoštujemo in ga obravnavamo kot zahtevo za odjavo od prodaje/deljenja osebnih podatkov in ciljanega oglaševanja za kategorijo Trženje. Ko vaš brskalnik pošlje signal GPC, se kategoriji Analitika in Trženje samodejno izklopita.
• Dodatne pravice v ZDA, kategorije vpletenih osebnih podatkov, način vložitve zahteve in morebiten mehanizem "Do Not Sell or Share My Personal Information" so opisani v naši Politiki zasebnosti.

11. Kontakt

Za vprašanja o tej Politiki piškotkov ali naši uporabi piškotkov nas kontaktirajte na service@ryanwear.net ali pišite na naslov Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Prebivalci EU/EGP lahko kontaktirajo tudi našega predstavnika v EU in kontaktno osebo za varstvo podatkov, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-pošta: service@ryanwear.net). Prebivalci Združenega kraljestva lahko kontaktirajo tudi našega predstavnika po 27. členu UK GDPR (glejte naš Impresum in Politiko zasebnosti; e-pošta: service@ryanwear.net), kar je ločeno imenovanje od Franotech OÜ.

12. Spremembe te Politike piškotkov

To Politiko piškotkov lahko občasno posodobimo, da odraža spremembe v piškotkih, ki jih uporabljamo, ali v zakonodaji. Ko izvedemo bistvene spremembe, bomo politiko posodobili in, kjer se to zahteva, ponovno zaprosili za vašo privolitev prek pasice. Veljavna je različica, objavljena na tej strani, pod datumom "Nazadnje posodobljeno", prikazanim na vrhu.

Izjava o omejitvi odgovornosti: Ta Politika piškotkov je zagotovljena zaradi preglednosti in splošnega obveščanja. Ne predstavlja pravnega nasveta. Če potrebujete nasvet glede svojega specifičnega položaja, se posvetujte s kvalificiranim strokovnjakom.