Politika zasebnosti

Ta pravilnik o zasebnosti pojasnjuje, kako Ryan Wear LLC ("mi", "nas", "naš") zbira, uporablja, deli in varuje osebne podatke, ko obiščete naše spletno mesto, oddate naročilo ali kako drugače stopite v stik z nami. Zavezani smo varovanju vaše zasebnosti in skladnosti s Splošno uredbo EU/EGP o varstvu podatkov (GDPR), britansko Splošno uredbo o varstvu podatkov (UK GDPR) in zakonom Data Protection Act 2018 ter veljavno zvezno zakonodajo in zakonodajo posameznih zveznih držav ZDA na področju zasebnosti. Ta pravilnik velja za spletno mesto na naslovu https://ryanwear.net. Berete ga naj skupaj z našim Pravilnikom o piškotkih, Pogoji poslovanja, Impresumom in Pravilnikom o vračilih in vračanju blaga.

1. Kdo smo (upravljavec podatkov in kontaktni podatki)

Ryan Wear LLC je upravljavec, odgovoren za vaše osebne podatke, ter prodajalec / uradni trgovec (merchant of record) za vsa naročila po vsem svetu. Ryan Wear LLC je za namene varnosti proizvodov v EU (GPSR, Uredba (EU) 2023/988) tudi proizvajalec izdelkov.

• Podjetje: Ryan Wear LLC
• Pravna oblika: družba z omejeno odgovornostjo (LLC), ustanovljena v zvezni državi New Mexico, ZDA
• Lastnik/poslovodni član: Ryan Wear (edini lastnik/član)
• Glavni sedež poslovanja: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontaktni e-naslov: service@ryanwear.net

Predstavnik v EU in kontaktna oseba za varstvo podatkov (Franotech OÜ)

Za obiskovalce in stranke v Evropski uniji in Evropskem gospodarskem prostoru (EU/EGP) smo imenovali kontaktno osebo s sedežem v EU. Franotech OÜ opravlja naslednje vloge:

1. pooblaščeni distributer v EU za izdelke Ryan Wear znotraj Evropske unije;
2. odgovorni gospodarski subjekt v EU / odgovorna oseba za varnost proizvodov (GPSR) na podlagi Splošne uredbe EU o varnosti proizvodov (Uredba (EU) 2023/988, ki se uporablja od 13. decembra 2024) – tj. kontaktna oseba s sedežem v EU za varnost proizvodov in skladnost;
3. predstavnik v EU za upravljavca Ryan Wear LLC s sedežem zunaj EU na podlagi člena 27 GDPR;
4. kontaktna oseba za varstvo podatkov v EU / pooblaščena oseba za varstvo podatkov (DPO) za zadeve v zvezi z varstvom podatkov v EU/EGP, kot jo je imenovala družba Ryan Wear LLC.

Kontaktni podatki družbe Franotech OÜ so:

• Podjetje: Franotech OÜ
• Naslov: Rotermanni tn 6, 10111 Tallinn, Estonia
• Kontaktni e-naslov: service@ryanwear.net
• Telefon: +372 636 0743

Predstavnik v Združenem kraljestvu (člen 27 UK GDPR)

Za obiskovalce in stranke v Združenem kraljestvu smo – ločeno od družbe Franotech OÜ (ki je naš predstavnik izključno za EU/EGP) – imenovali posebnega predstavnika s sedežem v Združenem kraljestvu na podlagi člena 27 UK GDPR. Franotech OÜ ne deluje kot naš predstavnik v Združenem kraljestvu, naš predstavnik v Združenem kraljestvu pa ne deluje za zadeve EU/EGP. Polno ime, poštni naslov v Združenem kraljestvu in kontaktni podatki našega predstavnika po členu 27 UK GDPR so navedeni v spodnjem razdelku Obiskovalci iz Združenega kraljestva (UK GDPR).

Na našega predstavnika v Združenem kraljestvu se lahko obrnete glede vseh vprašanj v zvezi z obdelavo vaših osebnih podatkov – po pošti na naslov v Združenem kraljestvu, naveden v spodnjem razdelku "Obiskovalci iz Združenega kraljestva (UK GDPR)", ali po e-pošti na naslov service@ryanwear.net z oznako *"v vednost predstavniku po členu 27 UK GDPR"*, ki jo posredujemo naprej. Imenovanje predstavnika po členu 27 UK GDPR ne prenaša naše odgovornosti kot upravljavca.

Prebivalci EU/EGP se lahko za vse zadeve v zvezi z varstvom podatkov (in za vse zadeve v zvezi z varnostjo proizvodov) obrnejo na Franotech OÜ, dodatno k neposrednemu stiku z družbo Ryan Wear LLC ali namesto njega. Upoštevajte, da sta vlogi predstavnika v EU po členu 27 in pooblaščene osebe za varstvo podatkov (DPO) po GDPR tehnično ločeni vlogi. Franotech OÜ deluje kot naš predstavnik v EU po členu 27 – kontaktna točka za nadzorne organe in posameznike, na katere se nanašajo osebni podatki, kar ne prenaša odgovornosti za skladnost z družbe Ryan Wear LLC – ter kot naša kontaktna oseba za varstvo podatkov v EU / DPO. Vloga DPO je tukaj prostovoljna kontaktna točka za varstvo podatkov v EU; ne gre za formalno imenovanje pooblaščene osebe za varstvo podatkov po členih 37–39 GDPR, ki je trenutno nismo dolžni imenovati. Obrnete se lahko na nas v svojem jeziku, pri čemer z izbiro ene kontaktne točke namesto druge ne izgubite nobene od svojih pravic.

2. Področje uporabe tega pravilnika

Ta pravilnik ureja osebne podatke, ki jih obdelujemo, kadar:

• brskate, iščete ali kako drugače uporabljate naše spletno mesto;
• oddate, plačate, prejmete ali vrnete naročilo za naše izdelke (nahrbtnik za ročno prtljago/potovanja, zložljivo potovalno jakno in potovalno blazino za vrat);
• nas kontaktirate glede podpore, vračil ali drugih poizvedb;
• se naročite na trženjska sporočila ali uporabljate naša orodja za piškotke in soglasja.

Ne zajema spletnih mest ali storitev tretjih oseb, na katere se povezujemo in ki imajo svoje lastne pravilnike o zasebnosti. Ta pravilnik je namenjen našemu javnemu spletnemu mestu. Sklicevanja na testno ali razvojno okolje so interna in niso zajeta v tem pravilniku.

3. Katere osebne podatke zbiramo, zakaj in na kateri pravni podlagi

Zbiramo samo tiste osebne podatke, ki jih potrebujemo za spodaj opisane namene. Tabela prikazuje kategorije osebnih podatkov, namen in pravno podlago na podlagi člena 6(1) GDPR za obiskovalce iz EU/EGP. Za obiskovalce iz ZDA se ista obdelava izvaja, kot je opisano, ob upoštevanju pravic, določenih v 12. razdelku.

Namerno ne zbiramo posebnih vrst osebnih podatkov (kot so podatki o zdravju, biometrični ali politični podatki), zato vas prosimo, da nam takih podatkov ne pošiljate.

Zakoniti interesi (člen 6(1)(f))

Kadar se opiramo na zakonite interese, smo te interese pretehtali v razmerju do vaših pravic in svoboščin. Konkretni interesi, ki jim sledimo, so: zavarovanje spletnega mesta ter preprečevanje goljufij in zlorab; preprečevanje plačilnih goljufij in stornacij plačil (chargebackov); odgovarjanje na vaša povpraševanja in njihovo dokumentiranje; ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Obdelavi, ki temelji na zakonitih interesih, lahko ugovarjate (glejte 8. razdelek), dodatne informacije o ustrezni presoji tehtanja interesov pa lahko zahtevate prek kontaktnih podatkov iz 1. razdelka.

Ali je zagotovitev podatkov obvezna?

Zagotovitev podatkov o naročilu, izstavitvi računa in kontaktnih podatkov je nujna za sklenitev in izvajanje prodajne pogodbe z vami; če jih ne zagotovite, vašega naročila ne moremo obdelati ali dostaviti. Zagotovitev podatkov za trženje je prostovoljna in temelji na vaši privolitvi. Zgolj za brskanje po javnih delih spletnega mesta vam zakon ne nalaga obveznosti zagotavljanja osebnih podatkov.

Shramba košarice

Vaša nakupovalna košarica je shranjena lokalno v pomnilniku localStorage vašega brskalnika. Gre za nujno potrebno/funkcionalno shrambo, ki omogoča delovanje trgovine; ni sledilni piškotek in ni deljena s tretjimi osebami za namene oglaševanja.

Podatki o plačilu

Obdelavo podatkov o karticah in plačilih izvaja naš ponudnik plačilnih storitev, Revolut. Ko plačate, se podatki o vaši kartici vnesejo in obdelajo v varnem okolju družbe Revolut. Celotnih številk kartic nikoli ne prejmemo niti ne shranjujemo. Prejmemo le potrditev transakcije in omejene informacije (kot so zadnje štiri številke in referenca transakcije), ki jih potrebujemo za upravljanje vašega naročila, povračila in preprečevanje goljufij. Revolut je skladen s standardom PCI-DSS. Revolut za lastne namene obdelave plačil, preprečevanja goljufij, preprečevanja pranja denarja in regulativne namene deluje kot neodvisni upravljavec, njegovo obdelavo pa ureja njegovo lastno obvestilo o zasebnosti – glejte https://www.revolut.com/legal/privacy/. Vsako avtomatizirano preverjanje goljufij ali ocenjevanje tveganja, uporabljeno za transakcijo, izvaja Revolut v okviru lastne vloge upravljavca; sami ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke (glejte 8. razdelek).

4. Kako zbiramo osebne podatke

Osebne podatke zbiramo:

• neposredno od vas, ko oddate naročilo, ustvarite račun (če je na voljo), nas kontaktirate ali se naročite na trženjska sporočila;
• samodejno, ko uporabljate naše spletno mesto, prek dnevnikov strežnika in varnostnih dnevnikov, piškotkov in podobnih tehnologij (glejte 10. razdelek);
• od naših ponudnikov storitev, kot sta naš ponudnik plačilnih storitev (podatki o transakcijah in goljufijah) ter naši prevozniki (podatki o dostavi in sledenju pošiljk), ki nam posredujejo informacije v zvezi z naročilom in dostavo.

5. Prejemniki, obdelovalci in podobdelovalci

Osebne podatke delimo le s spodaj navedenimi stranmi in le v obsegu, ki je potreben. Ti ponudniki delujejo kot naši obdelovalci (obdelava podatkov po naših dokumentiranih navodilih) ali – kadar za omejene namene sami določajo namen obdelave (na primer avtorizacija plačil) – kot neodvisni upravljavci. Kadar je prejemnik neodvisni upravljavec, za to obdelavo velja njegovo lastno obvestilo o zasebnosti, zato vam priporočamo, da ga preberete.

Usmerjanje osebnih podatkov iz Združenega kraljestva prek podobdelovalcev s sedežem v ZDA (na primer CDN Cloudflare in Revolut) samo po sebi pomeni omejen prenos po UK GDPR, ki zahteva zaščitni ukrep po členu 46 ali oporo na lastno certifikacijo podobdelovalca v okviru DPF (UK Extension); zgornje podlage za prenos so za vsako jurisdikcijo navedene v skladu s tem (glejte 6. razdelek in razdelek »Obiskovalci iz Združenega kraljestva (UK GDPR)«).

Uporabljamo Google Analytics 4 (Analitika) ter v kategoriji Trženje oznake za konverzije in remarketing Google Ads, Meta (Facebook) Pixel in TikTok Pixel, vse upravljano prek Google Tag Manager. Noben analitični ali oglaševalski piškotek se ne nastavi in nobeni podatki o analitiki, konverzijah ali remarketingu se ne pošljejo Googlu, Meti ali TikToku, razen če v ustrezno kategorijo privolite prek pasice za soglasje (glejte 10. razdelek). Metin in TikTokov pixel uporabljata napredno primerjavo (advanced matching), ki podatke za stik, ki ste jih vnesli na Spletnem mestu (e-poštni naslov, telefonska številka in pri Meti tudi ime in naslovni podatki), pošlje platformi v zgoščeni (hashed) obliki; tovrstni zgoščeni podatki so še vedno osebni podatki, ker jih platforma lahko poveže s svojimi lastnimi uporabniki. Ob vsakem oglaševalskem dogodku pošljemo tudi `rw-xid`, naključni identifikator prve strani (first-party), ki ga ustvarimo za vaš brskalnik (glejte 10. razdelek), kot »zunanji ID« (external ID), tako da so dogodki enega obiska prepoznani kot ena oseba in ne kot več oseb. Ni izpeljan iz vašega imena, e-poštnega naslova ali kakršnega koli računa, vendar ga lahko platforma poveže s profilom, ki ga ima o vas, zato ga obravnavamo kot osebni podatek in ga ne shranjujemo ali pošiljamo, razen če privolite v Trženje.

Preden se na strani izvede karkoli drugega, nastavimo Google Consent Mode v2 na vrednost `denied` za shranjevanje podatkov za analitiko, oglaševanje in personalizacijo; dovoljeno je le nujno potrebno delovanje in varnostno shranjevanje. Vsebnik oznak (tag container) Google se naloži ob vsakem ogledu strani in deluje s temi zavrnjenimi signali, dokler ne privolite.

Ko privolite, meritve potekajo prek označevalnega strežnika, ki ga upravljamo na svoji lastni domeni (`s.ryanwear.net`, »server-side tagging«), gostovanega na naši lastni infrastrukturi na Nizozemskem. Vsebnik oznak se naloži s te domene, podatki o meritvah Google Analytics 4 pa se najprej pošljejo tja, kjer jih obdelamo in nato posredujemo Googlu neposredno med strežnikoma (server-to-server). Naš označevalni strežnik posreduje oglaševalske dogodke tudi Metinemu Conversions API in TikTokovemu Events API neposredno med strežnikoma. Izjema so podatki o konverzijah in remarketingu Google Ads: ti gredo neposredno iz vašega brskalnika na Googlove lastne domene — enako kot Metin in TikTokov pixel, ki delujeta v vašem brskalniku in svoje dogodke pošiljata neposredno tema platformama vzporedno s potjo prek strežnika. Cloudflare ta strežnik dostavlja in ščiti kot naš obdelovalec, enako kot preostanek Spletnega mesta.

Pred vašo privolitvijo. Noben piškotek se ne nastavi in noben identifikator se ne ustvari. Google prejme signal brez piškotkov (cookieless signal), ki vsebuje vaš IP naslov, uporabniški agent in naslov strani, ki ga pošlje vsebnik oznak (tag container) za skupno (agregatno) merjenje našega oglaševanja; ta signal se pošlje ne glede na to, ali zavrnete neobvezne piškotke ali ne izberete ničesar. Meta in TikTok ne prejmeta ničesar, dokler ne privolite v Trženje. Vse podrobnosti so na voljo v naši Politiki piškotkov.

To politiko bomo posodobili z navedbo vseh nadaljnjih ponudnikov analitike ali trženja, njihovih lokacij in njihovih zaščitnih ukrepov za prenos, preden jih aktiviramo.

Vdelujemo video posnetke izdelkov, ki jih gosti Gumlet. Predvajalnik Gumlet je vdelava tretje osebe, ki nastavi lastne piškotke in obdeluje podatke o predvajanju videa, zato ga obravnavamo kot tehnologijo za Trženje: naloži se in podatki se Gumletu pošljejo šele, ko privolite v kategorijo Trženje. Do takrat je na njegovem mestu prikazan nadomestni element in do Gumleta ne pride nobena zahteva. Gumlet te podatke obdeluje v skladu s svojim lastnim obvestilom o zasebnosti – glejte https://www.gumlet.com/privacy.

Osebne podatke lahko razkrijemo tudi, kadar to zahteva zakon, za izpolnitev pravnega postopka, uveljavljanje naših pogojev, zaščito naših pravic, premoženja ali varnosti (oziroma pravic, premoženja ali varnosti drugih) ali v povezavi z združitvijo, prevzemom ali prodajo sredstev (ob nadaljnjem varstvu vaših podatkov).

Vaših osebnih podatkov ne prodajamo. Razen kadar privolite v našo kategorijo Trženje – ki omogoča oznake za remarketing/konverzije Google Ads ter Metin in TikTokov oglaševalski pixel – vaših osebnih podatkov ne »delimo« za medkontekstno vedenjsko oglaševanje, kot je ta izraz opredeljen po zakonodaji Kalifornije in drugih ameriških zveznih držav. Kadar privolite v Trženje, se posledična uporaba piškotkov in identifikatorjev za oglaševanje lahko po teh zakonih šteje za »prodajo« ali »delitev«; soglasje lahko kadar koli prekličete tako, da zavrnete piškotke za Trženje, ali prek signala Global Privacy Control (glejte 12. razdelek).

6. Mednarodni prenosi podatkov

Ryan Wear LLC ima sedež v Združenih državah Amerike. Osebni podatki se obdelujejo v Združenih državah Amerike (s strani Ryan Wear LLC) ter prek Cloudflarovega globalnega omrežja za dostavo vsebin in varnost. Ker osebne podatke zbiramo neposredno od vas in delujemo iz ZDA, se lahko ob oddaji naročila ali uporabi našega spletnega mesta vaši osebni podatki prenesejo v, hranijo v ali dostopajo iz Združenih držav Amerike in drugih držav zunaj EU/EGP, tudi s strani naših ponudnikov storitev. Poleg tega, kadar privolite v Analitiko ali Trženje, družba Google v Združenih državah Amerike obdeluje identifikatorje piškotkov/naprav ter podatke o uporabi in interakciji z oglasi (prek družbe Google LLC, ki je certificirana v skladu z okvirom EU-ZDA za zasebnost podatkov); pred privolitvijo je edini podatek, ki se prenese Googlu, signal brez piškotkov (cookieless signal), opisan v 5. razdelku. Po privolitvi se podatki Analitike prenesejo Googlu z našega označevalnega strežnika na Nizozemskem, podatki o konverzijah/remarketingu za Ads pa neposredno iz vašega brskalnika; za oba veljajo enaki spodaj navedeni zaščitni ukrepi. Kadar privolite v Trženje, enako velja za Meto in TikTok: Meta Platforms Ireland Limited prenaša podatke Meta Platforms, Inc. v Združenih državah Amerike, TikTok pa – ki podatke evropskih uporabnikov shranjuje v svojih podatkovnih centrih na Irskem in Norveškem – dovoljuje dostop skupinskim družbam v Združenih državah Amerike in Singapurju. Nobena od njiju ne prejme ničesar pred vašo privolitvijo, spodaj navedeni zaščitni ukrepi pa veljajo tudi za te prenose.

Za Združene države Amerike ni bil sprejet splošni sklep EU o ustreznosti; namesto tega okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework, DPF) zagotavlja sklep o ustreznosti (sprejet 10. julija 2023), ki zajema prenose k organizacijam v ZDA, ki so se samocertificirale v skladu z njim in so navedene na uradnem seznamu Data Privacy Framework List. Za prenose osebnih podatkov iz EU/EGP se opiramo na naslednje ustrezne zaščitne ukrepe:

• Okvir EU-ZDA za zasebnost podatkov (DPF): kadar je prejemnik certificiran v skladu z okvirom in naveden na seznamu Data Privacy Framework List, se za mehanizem prenosa opiramo na DPF (ter njegovi razširitvi za Združeno kraljestvo in Švico).
• Standardne pogodbene klavzule EU (SCC): kadar prejemnik ni certificiran po DPF, se opiramo na standardne pogodbene klavzule Evropske komisije (Izvedbeni sklep (EU) 2021/914), skupaj z dodatnimi tehničnimi in organizacijskimi ukrepi, kjer je to potrebno, uporabljenimi z ustreznim modulom (na primer upravljavec–upravljavec ali upravljavec–obdelovalec). Za te prenose se ne opiramo na odstopanja iz člena 49 GDPR: ta so na voljo le za občasne, neponavljajoče se prenose, kar ti prenosi niso.
• Neposredno zbiranje s strani upravljavca zunaj EU: kadar osebne podatke družbi Ryan Wear LLC posredujete neposredno vi, na lastno pobudo, ko naročate pri nas ali uporabljate naše spletno mesto v EU/EGP, to praviloma ni »mednarodni prenos« v smislu poglavja V GDPR (v skladu s smernicami EOVP 05/2021 o razmerju med členom 3 in poglavjem V), ker ne obstaja ločen izvoznik s sedežem v EU, ki bi dajal podatke na voljo – namesto tega se GDPR za to obdelavo uporablja eksteritorialno na podlagi člena 3(2), družba Franotech OÜ pa deluje kot naš predstavnik v EU po členu 27. Predstavnik po členu 27 sam po sebi ni orodje za prenos. Kadar takšne podatke naknadno damo na voljo ločenemu prejemniku v tretji državi (nadaljnji prenos), uporabimo DPF ali SCC, kot je določeno zgoraj.

Prenosi z izvorom v Združenem kraljestvu

Zgoraj navedeni mehanizmi so instrumenti EU in poimenovani za jurisdikcijo, ki jo pokrivajo. Za prenose z izvorom v Združenem kraljestvu uporabljamo sporazum ICO o mednarodnem prenosu podatkov (International Data Transfer Agreement, IDTA) (prednostno za pretoke, omejene na Združeno kraljestvo) ali SCC EU + dodatek ICO za mednarodni prenos podatkov Združenega kraljestva (UK International Data Transfer Addendum), vsak podprt z dokumentirano oceno tveganja prenosa (Transfer Risk Assessment). IDTA ne more zadostiti EU GDPR, SCC EU pa sami po sebi ne morejo zadostiti UK GDPR – vsak mehanizem je poimenovan za jurisdikcijo, ki jo pokriva. Ne opiramo se na »podatkovni most« med Združenim kraljestvom in ZDA (razširitev za Združeno kraljestvo okvira EU-ZDA za zasebnost podatkov), razen če je konkretni prejemnik v ZDA dejansko certificiran po Data Privacy Framework, se je vključil v razširitev za Združeno kraljestvo in je naveden na seznamu Data Privacy Framework List. Nadaljnje podrobnosti so navedene v razdelku »Obiskovalci iz Združenega kraljestva (UK GDPR)«.

Za dodatne informacije o teh zaščitnih ukrepih ali kopijo ustreznih klavzul nas lahko zaprosite prek kontaktnih podatkov v 1. razdelku.

7. Kako dolgo hranimo vaše podatke (hramba)

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, vključno z izpolnjevanjem pravnih, računovodskih, davčnih in poročevalskih zahtev. Kadar ne moremo navesti fiksnega obdobja, navedemo merila, ki jih uporabljamo za njegovo določitev.

Ko je obdobje hrambe ali merilo izpolnjeno, podatke varno izbrišemo ali anonimiziramo. Natančna obdobja lahko potrdimo na zahtevo, lahko pa se razlikujejo, kadar velja zakonska zadržanost podatkov ali poteka spor.

8. Vaše pravice na področju varstva podatkov (GDPR / EU/EGP)

Če ste v EU/EGP, imate v zvezi s svojimi osebnimi podatki naslednje pravice. Odgovorili bomo v rokih, določenih z zakonom – praviloma v enem mesecu, ki se lahko podaljša za dodatna dva meseca pri zapletenih ali številnih zahtevah. Uveljavljanje vaših pravic je brezplačno; zaračunamo lahko razumno pristojbino ali zahtevo zavrnemo le, kadar je ta očitno neutemeljena ali pretirana.

Kako uveljavljati svoje pravice

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na service@ryanwear.net ali kontaktirajte našega predstavnika v EU in kontaktno osebo za varstvo podatkov Franotech OÜ (glejte 1. razdelek). Pred izvedbo zahteve bomo morda morali preveriti vašo identiteto.

Pravica do pritožbe pri nadzornem organu

Če menite, da z vašimi podatki nismo ravnali zakonito, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov – zlasti pri organu v vaši lastni državi članici EU/EGP, kjer prebivate, delate, ali kjer je prišlo do domnevne kršitve. Kot dodatno možnost, ker ima naš predstavnik v EU sedež v Estoniji, se lahko obrnete tudi na estonski Inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon, AKI) – https://www.aki.ee. Imenovanje predstavnika po členu 27 ne vzpostavi enotnega kontaktnega mesta (one-stop-shop) niti ne določa vodilnega nadzornega organa. Kljub temu bi cenili priložnost, da vaše pomisleke naslovimo najprej sami.

Kje prodajamo

Prodajamo in dostavljamo strankam v Evropski uniji / Evropskem gospodarskem prostoru (EGP), Združenem kraljestvu (UK) in Združenih državah Amerike. Ker ponujamo blago posameznikom v Združenem kraljestvu, se za to obdelavo poleg GDPR EU za posameznike iz EU/EGP uporablja tudi UK GDPR (kot del prava Združenega kraljestva) v skladu z njegovim eksteritorialnim obsegom uporabe (člen 3(2)(a)). Posebna ureditev za Združeno kraljestvo je opredeljena v spodnjem novem razdelku »Obiskovalci iz Združenega kraljestva«.

9. Obiskovalci iz Združenega kraljestva (UK GDPR)

Ta razdelek se uporablja, če ste v Združenem kraljestvu. Dopolnjuje zgornje določbe za EU/EGP, ne da bi jih nadomeščal.

Eksteritorialni obseg uporabe

Ryan Wear LLC je upravljavec s sedežem zunaj Združenega kraljestva, ki ponuja blago posameznikom, na katere se nanašajo osebni podatki, v Združenem kraljestvu. Naša obdelava osebnih podatkov iz Združenega kraljestva zato spada pod UK GDPR (in Data Protection Act 2018) v skladu z njegovim eksteritorialnim obsegom uporabe iz člena 3(2)(a) UK GDPR.

Predstavnik v Združenem kraljestvu po členu 27 UK GDPR

Ker imamo sedež zunaj Združenega kraljestva in ponujamo blago posameznikom v Združenem kraljestvu, smo imenovali predstavnika s sedežem v Združenem kraljestvu na podlagi člena 27 UK GDPR. Naš predstavnik v Združenem kraljestvu je: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registriran v Angliji in Walesu, matična številka 17350545). Na našega predstavnika v Združenem kraljestvu se lahko obrnete glede vseh vprašanj v zvezi z našo obdelavo vaših osebnih podatkov; to ne prenaša naše odgovornosti kot upravljavca.

To je ločeno imenovanje od družbe Franotech OÜ, ki je izključno naš predstavnik za EU. Franotech OÜ ne deluje kot naš predstavnik za Združeno kraljestvo in te vloge ne pokriva. Našega predstavnika v Združenem kraljestvu lahko dosežete po pošti na zgornjem naslovu v Združenem kraljestvu ali po e-pošti na service@ryanwear.net z oznako »v vednost predstavniku po členu 27 za Združeno kraljestvo«; takšna sporočila mu posredujemo. Stik po pošti na naslovu v Združenem kraljestvu je vedno na voljo vam in ICO.

Nadzorni organ za Združeno kraljestvo in pravica do pritožbe

Nadzorni organ za Združeno kraljestvo je Information Commissioner's Office (ICO). Če ste v Združenem kraljestvu in menite, da vaših osebnih podatkov nismo obdelovali zakonito, imate pravico vložiti pritožbo pri ICO (ico.org.uk; pritožbo lahko vložite na https://ico.org.uk/make-a-complaint/; telefonska linija za pomoč 0303 123 1113) — najbolje potem, ko zadevo najprej sporočite nam, da imamo možnost, da jo rešimo.

Pritožbe pri nas

Vzpostavili smo postopek za obravnavo pritožb na področju varstva podatkov, pritožbo pa lahko vložite tako pri nas kot pri ICO. Prejem pritožbe bomo potrdili (ICO navaja rok približno 30 dni) in nanjo odgovorili brez nepotrebnega odlašanja. To odraža novo zakonsko dolžnost upravljavcev za obravnavo pritožb, uvedeno z zakonom Data (Use and Access) Act 2025 (DUAA), ki začne veljati 19. junija 2026.

Pravice posameznikov v Združenem kraljestvu

Posamezniki v Združenem kraljestvu imajo enak nabor pravic, kot je določen v razdelku 8 — enakovredno UK GDPR — vključno s pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora, preklica privolitve in pravico do vložitve pritožbe. Te pravice lahko uveljavljate prek service@ryanwear.net ali prek našega predstavnika v Združenem kraljestvu (glejte zgoraj). Celotne tabele nam tu ni treba podvajati; veljajo enake pravice, pogoji in roki za odgovor.

Mednarodni prenosi podatkov iz Združenega kraljestva v ZDA

Ko pri nas naročate ali uporabljate naše spletno mesto, se vaši osebni podatki prenesejo v Združene države Amerike, kjer jih obdelujeta Ryan Wear LLC in naši ponudniki storitev. Za te prenose osebnih podatkov iz Združenega kraljestva v Združene države Amerike se opiramo na ICO International Data Transfer Agreement (IDTA) (ali, kadar se uporabljajo EU SCC, na EU standardne pogodbene klavzule skupaj z ICO's UK International Data Transfer Addendum), podprto z dokumentirano oceno tveganja za prenos (Transfer Risk Assessment). Ne opiramo se na t. i. »podatkovni most« med Združenim kraljestvom in ZDA (UK Extension to the EU–US Data Privacy Framework), razen če je zadevni prejemnik v ZDA dejansko certificiran v okviru Data Privacy Framework, se je vključil v UK Extension in je naveden na seznamu Data Privacy Framework List.

Hramba podatkov in pravna podlaga

Obdobja hrambe in merila iz razdelka 7 ter pravne podlage iz razdelka 3 se enako uporabljajo za posameznike v Združenem kraljestvu (in jih je treba brati v povezavi z ustreznimi določbami UK GDPR).

10. Piškotki in privolitev

Uporabljamo piškotke in podobne tehnologije za delovanje spletnega mesta, pomnjenje vaših nastavitev ter — le če v to privolite — za izvajanje analitike in trženja. Za popoln opis vsakega piškotka in podobne tehnologije, njegovega ponudnika in trajanja glejte naš Pravilnik o piškotkih. Predstavljamo podrobno pasico za privolitev z naslednjimi kategorijami:

• Nujno potrebni — vedno vklopljeni; potrebni za delovanje spletnega mesta in košarice (vključno s košarico v brskalnikovem localStorage, ki je funkcionalna in ne sledilni piškotek). Ta kategorija zajema tudi podatke o naročilu, shranjene v vašem brskalniku, da lahko dokončate naročilo, ki ste ga že začeli: potečejo 7 dni po vaši zadnji spremembi, izbrišejo se takoj ob oddaji naročila, kadar koli pa jih lahko počistite tudi na strani za zaključek nakupa.
• Analitika — nastavljeni le z vašo privolitvijo; pomagajo nam razumeti, kako je spletno mesto uporabljeno. V tej kategoriji trenutno uporabljamo Google Analytics 4. Njegova oznaka (tag) lahko deluje — nastavi piškotke ali pošlje podatke — šele, ko v to privolite; vsebnik (container), ki jo nosi, pa se naloži ob vsakem ogledu strani (glejte razdelek 6).
• Trženje — nastavljeni le z vašo privolitvijo; uporabljajo se za oglaševanje in merjenje kampanj ter za nalaganje vdelane vsebine tretjih oseb, kot so naši video posnetki izdelkov, gostovani na platformi Gumlet. V tej kategoriji trenutno uporabljamo konverzijske in remarketinške oznake Google Ads, Meta (Facebook) Pixel, TikTok Pixel in video predvajalnik Gumlet (poleg našega lastnega (first-party) pridruženega/partnerskega piškotka), ki se naložijo šele po vaši privolitvi.

Naša aktivna pasica za privolitev prikazuje možnosti »Sprejmi vse« in »Zavrni nebistvene« z enako izpostavljenostjo (enake velikosti in oblike), tako da je sprejem enako preprost kot zavrnitev. Vaša izbira se shrani za 12 mesecev, po preteku tega obdobja vas ponovno vprašamo. Pasica prav tako upošteva signal brskalnika Global Privacy Control (GPC) kot samodejno zavrnitev (opt-out) analitičnih in trženjskih piškotkov. Nujno potrebni piškotki ostanejo vedno vklopljeni; analitika in trženje delujeta izključno na podlagi privolitve (opt-in). Vaša izbira glede privolitve (skupaj s časovnim žigom) se zabeleži v vašem brskalniku, da si lahko zapomnimo in ponovno uporabimo vaše nastavitve. Svoje izbire lahko kadar koli spremenite ali prekličete prek povezave oziroma orodja Nastavitve piškotkov.

Spodaj je povzetek piškotkov in podobnih tehnologij, ki jih nastavljamo; celoten register (ime, namen, ponudnik in trajanje vsakega) je voden v Pravilniku o piškotkih. Vnosi za analitiko in trženje (Google Analytics 4, Google Ads, Meta Pixel in TikTok Pixel) so že vključeni spodaj; vsa dodatna analitična ali trženjska orodja bodo dodana sem, preden bodo aktivirana.

Poleg zgoraj opisanega lastnega (first-party) piškotka pridružene napotitve rw_aff naša kategorija Analitika uporablja Google Analytics 4, kategorija Trženje pa konverzijske/remarketinške oznake Google Ads, Meta (Facebook) Pixel in TikTok Pixel, vse upravljano prek Google Tag Manager. Te oznake se sprožijo šele, ko privolite v ustrezno kategorijo: brez vaše privolitve se ne nastavi noben Googlov, Metin ali TikTokov piškotek in nobenemu od njih se ne pošljejo nobeni analitični, konverzijski ali remarketinški podatki. Google Consent Mode v2 je za shranjevanje podatkov za analitiko, oglaševanje in personalizacijo vnaprej nastavljen na »zavrnjeno« (`denied`), še preden se karkoli izvede; Googlov vsebnik oznak (tag container) se naloži ob vsakem ogledu strani in pred privolitvijo Googlu pošlje le signal brez piškotkov (cookieless signal), opisan v 5. razdelku. Vaš brskalnik pred vašo privolitvijo ne pošlje nobene zahteve Meti ali TikToku. Ko privolite, se vsebnik streže z naše lastne spletne domene (`ryanwear.net`), ki ga pridobi z našega lastnega označevalnega strežnika (`s.ryanwear.net`, gostovanega na Nizozemskem), prek katerega se usmerja merjenje Google Analytics, prav tako pa tudi oglaševalski dogodki, ki jih posredujemo Metinemu Conversions API in TikTokovemu Events API; podatki o konverzijah in remarketingu Google Ads ter Metin in TikTokov pixel, ki delujeta v vašem brskalniku, pa še vedno pošiljajo podatke neposredno tem platformam. Za vse podrobnosti glejte razdelek 6 in Pravilnik o piškotkih. Če uvedemo dodatna analitična ali trženjska orodja, bodo nastavljena šele po vaši privolitvi, ta pravilnik pa bo pred tem posodobljen.

Identifikatorji oglaševalskih klikov. Ko prispete prek enega od naših oglasov, oglaševalska platforma naslovu strani, na katero vas usmeri, doda identifikator klika. Če ste privolili v Trženje, ga shranimo v vašem brskalniku pod rw-adc za 90 dni, ko pa oddate naročilo, identifikator, ki vas je pripeljal k nam, kopiramo na to naročilo, skupaj s časom, ko smo ga prvič zaznali, platformo ter morebitnim identifikatorjem kampanje in vrednostmi `utm_*`, ki so mu bile priložene. Uporabljamo ga za en sam namen: da ugotovimo, katero oglaševanje je dejansko privedlo do prodaje, tako da lahko presodimo donosnost lastnih oglaševalskih vložkov. Tega zapisa ne pošiljamo Googlu, Meti, TikToku ali Microsoftu, ne uporabljamo ga za oblikovanje vašega profila in ga ne uporabljamo za ciljanje oglaševanja na vas. Ker se nahaja poleg vašega naročila in torej poleg vašega imena in e-poštnega naslova, ga obravnavamo kot osebni podatek: zabeležimo ga le z vašo privolitvijo, iz vašega brskalnika se izbriše po 90 dneh, kopija na naročilu pa se izbriše 13 mesecev po naročilu (glejte 7. razdelek). Merjenje učinkovitosti oglaševanja ni nujno potrebno za vodenje trgovine, zato se pri tem ne opiramo na zakoniti interes – če zavrnete Trženje, se parameter v naslovu prezre in se nič ne shrani. Ločeno od tega, in spet le če ste privolili v Trženje, Metin in TikTokov pixel isti parameter iz naslova preberejo za svoje lastne piškotke, kar je opisano v Politiki piškotkov.

Za uporabnike v EU/EGP se privolitev za nebistvene piškotke in podobne tehnologije obravnava v skladu z GDPR ter veljavnimi nacionalnimi predpisi o telekomunikacijah/piškotkih (v Nemčiji TDDDG).

11. Podatki otrok

Naše spletno mesto in izdelki so namenjeni odraslim in niso namenjeni otrokom. Spodaj navedene starosti se nanašajo na privolitev v obdelavo podatkov otrok in ne na pravico do nakupa: za nakup je potrebna starost 18 let ali več (oziroma polnoletnost v kraju vašega bivanja), kot je določeno v naših Pogojih poslovanja, kar je ločeno vprašanje od tu navedenih starosti za privolitev v obdelavo podatkov.

Za uporabnike v EU/EGP, kadar se za storitve informacijske družbe opiramo na privolitev, najnižja starost za digitalno privolitev po členu 8 GDPR znaša 16 let, vendar jo lahko vsaka država članica zniža na največ 13 let (na primer 13 let v Estoniji in 16 let v Nemčiji). Zavestno ne zbiramo osebnih podatkov otrok, mlajših od veljavne starosti. Za prebivalce ZDA zavestno ne prodajamo niti ne delimo osebnih podatkov potrošnikov, mlajših od 16 let (prag po CCPA; glejte razdelek 12). Če menite, da nam je otrok posredoval osebne podatke, nas prosimo kontaktirajte in te podatke bomo izbrisali.

12. Vaše pravice do zasebnosti kot rezidenta ameriške zvezne države

Ta razdelek velja za rezidente ameriških zveznih držav s celovito zakonodajo o zasebnosti potrošnikov. Od 1. januarja 2026 ima veljavno celovito zakonodajo o zasebnosti dvajset zveznih držav: Kalifornija (CCPA/CPRA), Virginija, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky in Rhode Island. Čeprav se te zakonodaje razlikujejo v podrobnostih, potrošnikom zagotavljajo skupno jedro pravic in razkritij, povzetih spodaj; posamezne pravice, ki so vam na voljo, so odvisne od zvezne države vašega prebivališča.

Ne prodajajte ali delite mojih osebnih podatkov

Vaših osebnih podatkov ne prodajamo za denar. Če pa se odločite za vključitev v kategorijo Trženje, uporabljamo oglase za ponovno trženje in konverzijske oznake Google Ads, posledična uporaba piškotkov in identifikatorjev za vedenjsko/ciljno oglaševanje med različnimi konteksti pa se lahko po zakonu California Consumer Privacy Act (kot ga spreminja CPRA) in enakovrednih določbah drugih zveznih zakonov obravnava kot "prodaja" ali "delitev" osebnih podatkov. To se zgodi le z vašo izrecno privolitvijo, kadar koli pa jo lahko prekličete (glejte spodaj). Zavestno ne prodajamo niti ne delimo osebnih podatkov potrošnikov, mlajših od 16 let (prag po CCPA, ki je ločen od starosti po členu 8 GDPR v razdelku 11).

To "prodajo"/"delitev" in ciljno oglaševanje lahko kadar koli zavrnete tako, da v naši plošči "Nastavitve piškotkov" izberete "Zavrni neobvezne" (ali izklopite Trženje). Naš pasici za privolitev prav tako prepozna univerzalni signal za zavrnitev Global Privacy Control (GPC) kot veljavno zavrnitev prodaje/delitve osebnih podatkov in ciljnega oglaševanja, Trženje pa ob prisotnosti signala GPC samodejno ostane izklopljeno (glejte razdelek 10).

Občutljivi osebni podatki

Ne zbiramo niti ne uporabljamo občutljivih osebnih podatkov (kot so opredeljeni po zakonodaji Kalifornije in podobnih zveznih zakonih) za namen sklepanja o vaših značilnostih, prav tako jih ne prodajamo niti ne delimo.

Vaše pravice

Ob upoštevanju zakonodaje vaše zvezne države in veljavnih izjem imate morda pravico do:

1. Vpogleda/dostopa do kategorij in posameznih podatkov o osebnih podatkih, ki smo jih zbrali, njihovih virov, namenov in kategorij prejemnikov;
2. Izbrisa osebnih podatkov, ki smo jih zbrali od vas;
3. Popravka netočnih osebnih podatkov, ki jih hranimo o vas;
4. Prenosljivosti podatkov — pridobitve kopije vaših osebnih podatkov v prenosljivi, uporabni obliki;
5. Zavrnitve prodaje ali delitve osebnih podatkov in ciljnega oglaševanja (pri nas se to lahko zgodi le, če se vključite v Trženje/Google Ads; kadar koli lahko to zavrnete prek naše plošče "Nastavitve piškotkov" ali signala GPC);
6. Omejitve uporabe občutljivih osebnih podatkov (ne uporabljamo jih za namene, ki bi sprožili to pravico);
7. Zavrnitve profiliranja, ki vodi k odločitvam s pravnimi ali podobno pomembnimi učinki (takega profiliranja ne izvajamo);
8. Nediskriminacije — ne bomo vas diskriminirali zaradi uveljavljanja katere koli od teh pravic, vključno z zavrnitvijo blaga ali storitev, zaračunavanjem drugačnih cen ali zagotavljanjem drugačne ravni kakovosti.

Kako uveljavljati svoje pravice kot rezident ameriške zvezne države

Za uveljavljanje teh pravic nas kontaktirajte na service@ryanwear.net. Vašo zahtevo bomo preverili, kot to zahteva zakon. Za oddajo zahteve v vašem imenu lahko uporabite pooblaščenega zastopnika, kjer je to dovoljeno; morda bomo zahtevali dokazilo o pooblastilu. Če zahtevo zavrnemo, imate morda pravico do pritožbe, tako da nas kontaktirate na isti naslov; kjer to določa zakonodaja vaše zvezne države, se lahko obrnete tudi na generalnega državnega tožilca vaše zvezne države (v Kaliforniji na California Privacy Protection Agency).

Kategorije podatkov (obvestilo po CCPA)

Za rezidente Kalifornije se kategorije osebnih podatkov, ki jih zbiramo, ujemajo s tistimi iz razdelka 3 (identifikatorji; komercialni podatki, kot je zgodovina naročil; internetna/omrežna dejavnost, kot so podatki o brskanju in napravi; ter evidence storitev za stranke). Te podatke zbiramo za poslovne in komercialne namene, opisane v razdelku 3, hranimo jih, kot je opisano v razdelku 7, in jih razkrivamo prejemnikom, opisanim v razdelku 5. Pisno kopijo tega pravilnika je na voljo na zahtevo.

13. Kako varujemo vaše podatke

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo, vključno s šifriranjem med prenosom (HTTPS), nadzorom dostopa in našo plastjo CDN/varnosti (Cloudflare). Plačila s karticami obdeluje Revolut, ki je skladen s standardom PCI-DSS, tako da nikoli ne hranimo celotnih številk kartic. Noben način prenosa ali shranjevanja podatkov ni popolnoma varen, vendar si prizadevamo za zaščito vaših podatkov.

V primeru kršitve varstva osebnih podatkov bomo ravnali v skladu s svojimi zakonskimi obveznostmi. Za osebne podatke iz EU/EGP to vključuje obvestitev pristojnega nadzornega organa brez nepotrebnega odlašanja in, kadar je to izvedljivo, v 72 urah po tem, ko smo za kršitev izvedeli (člen 33 GDPR), ter obvestitev prizadetih posameznikov, kadar kršitev verjetno predstavlja veliko tveganje za njihove pravice in svoboščine (člen 34 GDPR). Kjer to zahteva zakonodaja ameriške zvezne države, bomo prav tako obvestili prizadete rezidente in organe, kot je zahtevano.

14. Spremembe tega pravilnika

Ta Pravilnik o zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, tehnologiji ali zakonodaji. Veljavna je različica, objavljena na tej strani; kjer so spremembe bistvene, bomo sprejeli razumne ukrepe, da vas o tem obvestimo.

15. Kako nas kontaktirati

Za vsa vprašanja ali zahteve v zvezi z zasebnostjo:

• Upravljavec: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-pošta: service@ryanwear.net
• Predstavnik v EU/kontaktna oseba za varstvo podatkov/DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Predstavnik v Združenem kraljestvu (člen 27 UK GDPR): ločen predstavnik s sedežem v Združenem kraljestvu (ne Franotech OÜ); polno ime, poštni naslov v Združenem kraljestvu in kontaktni podatki so navedeni v razdelku "Obiskovalci iz Združenega kraljestva (UK GDPR)"

Glejte tudi naš Impresum za popolno identifikacijo podjetja ter naš Pravilnik o piškotkih, Pogoji poslovanja in Pravilnik o vračilih in povračilih.

Izjava o omejitvi odgovornosti

Ta Pravilnik o zasebnosti je zagotovljen zaradi preglednosti glede tega, kako ravnamo z osebnimi podatki, in ne predstavlja pravnega nasveta. Za nasvet glede vaše specifične situacije se posvetujte s kvalificiranim strokovnjakom.