Cookiepolicy

Denna cookiepolicy förklarar vilka cookies, webbläsarlagring och liknande tekniker vi använder på ryanwear.net ("Webbplatsen"), varför vi använder dem, de rättsliga grunderna för att använda dem och hur du kan kontrollera dem. Den bör läsas tillsammans med vår Integritetspolicy och vårt Impressum. Denna policy tillhandahålls i transparenssyfte och utgör en del av hur vi efterlever EU:s e-dataskyddsdirektiv (2002/58/EG, i ändrad lydelse), den tyska Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), EU:s allmänna dataskyddsförordning (GDPR), tillämplig amerikansk delstatlig integritetslagstiftning och, för besökare i Storbritannien, brittiska Privacy and Electronic Communications Regulations 2003 (PECR) läst tillsammans med brittiska General Data Protection Regulation (UK GDPR, i ändrad lydelse genom Data (Use and Access) Act 2025), som upprätthålls av Information Commissioner's Office (ICO).

1. Vem vi är

Säljare/webbplatsoperatör/personuppgiftsansvarig: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-post: service@ryanwear.net. Ryan Wear LLC är säljare och s.k. merchant of record för samtliga beställningar i hela världen och är personuppgiftsansvarig enligt GDPR för personuppgifter som samlas in via webbplatsen. Eftersom Ryan Wear LLC är etablerat i USA behandlas personuppgifter som samlas in via webbplatsen – inklusive uppgifter om enhet, cookies och samtycke – i USA; se avsnitt 9 (Internationella överföringar).

För besökare i EU/EES är vår EU-kontakt Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ har två skilda roller inom dataskydd: dels som vår EU-representant enligt artikel 27 i GDPR (kontaktpunkten för registrerade och tillsynsmyndigheter i EU/EES på den icke EU-baserade personuppgiftsansvariges vägnar), dels, enligt vår interna överenskommelse, som vår EU-kontakt för dataskyddsfrågor/dataskyddsombud (DPO) (en frivillig EU-kontaktpunkt för dataskyddsfrågor; detta är inte en formell utnämning av ett dataskyddsombud enligt artiklarna 37–39 i GDPR). Detta är formellt sett två separata roller enligt GDPR (representant enligt artikel 27 respektive kontaktrollen som dataskyddsombud), och Franotech OÜ innehar båda rollerna. Personer bosatta i EU/EES kan kontakta Franotech OÜ i alla dataskyddsfrågor, inklusive sådana som rör cookies. Franotech OÜ agerar även som vår auktoriserade EU-distributör och som ansvarig ekonomisk aktör inom EU/produktsäkerhetsansvarig (GPSR) enligt EU:s förordning om allmän produktsäkerhet (förordning (EU) 2023/988); dessa produktsäkerhetsroller beskrivs i vårt Impressum. Fullständiga uppgifter om de olika enheterna och kontaktvägar finns i vårt Impressum och vår Integritetspolicy.

För besökare i Storbritannien är tillsynsmyndigheten Information Commissioner's Office (ICO), och vår brittiska representant enligt artikel 27 (en separat utnämning från Franotech OÜ; se vårt Impressum och vår Integritetspolicy) är den brittiska kontaktpunkten för dataskyddsfrågor, inklusive sådana som rör cookies. Franotech OÜ agerar inte som vår brittiska representant.

2. Vad cookies och liknande tekniker är

En cookie är en liten textfil som en webbplats ber din webbläsare att lagra på din enhet. När du återvänder kan cookien läsas av igen, vilket gör att webbplatsen kan komma ihåg saker (till exempel dina inställningar) eller känna igen din webbläsare. Cookies som sätts av den webbplats du besöker kallas förstapartscookies; cookies som sätts av en annan domän (till exempel en leverantör av analys- eller annonstjänster) kallas tredjepartscookies.

Vi använder även tekniker som inte är cookies i teknisk mening men som behandlas på samma sätt enligt dataskydds- och e-integritetslagstiftningen (ePrivacy), eftersom de lagrar eller läser information på din enhet:

• Lokal lagring (localStorage): ett lagringsutrymme i webbläsaren, liknande cookies men med större kapacitet, som sparar information på din enhet tills den rensas. Vi använder localStorage för din varukorg, ditt val gällande samtycke till cookies och dina visningsinställningar (tillgänglighetsinställningar, ljust/mörkt tema och läsläge). Samtliga dessa är strikt nödvändiga eller funktionella; ingen av dem är en spårningsteknik och ingen skickas till annonsörer. Vi sparar även uppgifterna du anger i kassan — namn, e-postadress, telefonnummer och leveransadress — i localStorage, så att du inte behöver skriva in dem igen om du laddar om sidan eller återvänder senare. Denna post finns med i tabellen nedan: det är lagring av användarinmatning för ett köp du håller på att genomföra, den upphör att gälla 7 dagar efter din senaste ändring, den raderas i samma stund du lägger beställningen, och du kan när som helst rensa den med knappen "Inte du? Rensa uppgifterna" på kassasidan. Den innehåller aldrig betalkortsuppgifter — dessa matas in direkt i vår betalningsleverantörs egen säkra ram och når aldrig denna webbplats.
• Sessionslagring, pixlar/webbfyrar, mjukvaruutvecklingskit (SDK:er) och liknande identifierare: små filer eller skript som kan användas för att mäta aktivitet eller, om du har lämnat samtycke, för marknadsföring. All sådan teknik som inte är strikt nödvändig används först efter att du har gett ditt samtycke (opt-in).

I denna policy avser "cookies" cookies och samtliga liknande tekniker som beskrivs ovan, om inte annat anges.

3. Hur samtycke fungerar på denna webbplats

Vi använder en detaljerad samtyckesbanner som visas första gången du besöker webbplatsen och när inget giltigt samtyckesval av den aktuella versionen finns lagrat på din enhet. Den låter dig acceptera alla cookies, avvisa alla icke nödvändiga cookies, eller anpassa exakt vilka kategorier som ska tillåtas. Vår samtyckesmodell följer GDPR och ePrivacy-reglerna:

• Strikt nödvändiga cookies och lagring är alltid aktiverade. De krävs för att webbplatsen ska fungera och kräver inte ditt samtycke (de är undantagna enligt artikel 5.3 i ePrivacy-direktivet / § 25(2) TDDDG).
• Analys- och marknadsföringscookies är avstängda som standard och sätts först efter att du har gett ditt föregående, frivilliga, specifika och informerade samtycke via bannern.
• Inga analys- eller marknadsföringscookies sätts innan du gör ett val. Om du ignorerar bannern och fortsätter surfa utan att välja ett alternativ är standardläget "avvisa" för icke nödvändiga kategorier: ingen tagg i kategorin Analys eller Marknadsföring får lagra något på din enhet eller skicka mätdata förrän du aktivt lämnar samtycke. Googles taggcontainer laddas i sig på varje sidvisning från vår egen domän med all lagring för analys och annonsering förinställd till nekad — se avsnitt 5.
• Vi använder inte förkryssade rutor, och vi betraktar inte fortsatt surfande eller skrollande som samtycke till icke nödvändiga cookies. Bannern har ingen avfärda-/stäng-kontroll som registrerar samtycke; du gör ett aktivt val genom att välja "Acceptera alla", "Avvisa icke nödvändiga" eller genom att spara dina inställningar under "Anpassa".
• Alternativen "Acceptera alla" och "Avvisa icke nödvändiga" presenteras tillsammans på bannerns första nivå med samma framträdande placering — samma storlek och format — så att det är exakt lika enkelt att avvisa icke nödvändiga cookies som att acceptera dem.
• Ditt samtyckesval registreras med en tidsstämpel så att vi kan respektera det och komma ihåg det på olika sidor.

Besökare från Storbritannien (PECR och UK GDPR)

För besökare från Storbritannien sätts icke nödvändiga cookies endast med föregående opt-in-samtycke enligt regulation 6 PECR jämförd med UK GDPR — samtycke som är frivilligt, specifikt, informerat och otvetydigt, med inga förkryssade rutor. Strikt nödvändiga cookies är undantagna från detta samtyckeskrav. Vi förlitar oss inte enbart på hänvisningarna till ePrivacy-direktivet / TDDDG för brittiska användare.

Enligt ändringar av PECR som trädde i kraft den 5 februari 2026 (Data (Use and Access) Act 2025) får vissa lågrisk-cookies som endast används för angivna ändamål (till exempel förstapartsanalys, eller webbplatsens utseende/funktionalitet) sättas utan föregående samtycke, förutsatt att tydlig information och en kostnadsfri möjlighet att avstå ges. Cookies för annonsering och cookies med flera olika ändamål kräver fortfarande opt-in-samtycke. Detta är ett begränsat undantag för specificerade lågriskändamål; det upphäver inte våra samtyckesskyldigheter i övrigt. Vi använder nu taggar för Google Analytics 4 (analys) samt Google Ads, Meta (Facebook) Pixel och TikTok Pixel (annonsering), och vi behandlar alla dessa som strikt opt-in: vi förlitar oss inte på detta lågriskundantag enligt DUAA för analys, så — för besökare från Storbritannien liksom för alla andra — sätts ingen analys- eller annonseringscookie, och ingen analys-, konverterings- eller annonseringsdata skickas till Google, Meta eller TikTok, förrän du ger föregående samtycke via bannern. Googles taggcontainer serveras i sig från vår egen domän vid varje sidvisning med all lagring för analys och annonsering förinställd till nekad; se avsnitt 5 för exakt hur detta fungerar och för den enda tekniska begäran som görs till Google innan samtycke lämnas.

Vår standard för bannern — avvisning som standard, med "Avvisa alla" / "Avvisa icke nödvändiga" lika enkelt och lika framträdande som "Acceptera alla", inga icke nödvändiga cookies aktiveras före samtycke, inga förkryssade rutor, och att signalen Global Privacy Control (GPC) respekteras — uppfyller också kraven enligt brittiska PECR och ICO:s förväntningar.

Att be om ditt samtycke på nytt

Ditt samtycke gäller inte på obestämd tid. Efter en fastställd period ber vi dig igen så att ditt val förblir aktuellt:

• Ditt lagrade samtycke upphör att gälla efter 12 månader, varefter bannern visas igen och du kan förnya eller ändra ditt val.
• Vi visar även bannern igen om vi väsentligt ändrar vilka cookies vi använder (i vilket fall den lagrade samtyckesversionen uppdateras).

Att ändra eller återkalla ditt samtycke

Du kan ändra dina val eller återkalla ditt samtycke när som helst, och det är lika enkelt att återkalla samtycke som att ge det:

• Klicka på länken "Cookieinställningar" i sidfoten på valfri sida. Detta öppnar samtyckespanelen igen där du kan sätta på eller stänga av Analys och Marknadsföring och spara ditt nya val.
• Att återkalla samtycke påverkar inte lagligheten av behandling som utförts innan du återkallade det.
• Du kan även radera cookies och rensa lokal lagring direkt i din webbläsare (se avsnitt 8). Om du rensar ditt lagrade samtyckesval visas bannern igen vid ditt nästa besök.

Ditt samtyckesval lagras i sig på din enhet som en strikt nödvändig uppgift (posten `ryanwear-consent-v1` som beskrivs nedan) så att vi kan respektera ditt beslut och undvika att uppmana dig i onödan inom ovanstående 12-månadersperiod.

Global Privacy Control (GPC)

Vår webbplats respekterar signalen Global Privacy Control (GPC) från webbläsaren. Om din webbläsare eller ett tillägg skickar en GPC-signal behandlar vi det som ett automatiskt avstående från Analys- och Marknadsföringscookies — dessa kategorier förblir avstängda utan någon ytterligare åtgärd från dig, och (för invånare i USA) betraktas GPC även som ett giltigt avstående från "försäljning" eller "delning" av personuppgifter och från riktad annonsering (se avsnitt 10). Strikt nödvändiga cookies och lagring förblir aktiva, eftersom de är undantagna från samtyckeskravet.

Hur vi för register över samtycke

Vi för register över ditt val av cookiesamtycke och tidpunkten då du gjorde det (lagrat i din webbläsares lokala lagring som posten `ryanwear-consent-v1` som beskrivs nedan), så att vi kan respektera ditt beslut och visa samtycke där det krävs enligt artikel 7.1 GDPR. Du kan radera denna uppgift när som helst via din webbläsare, i vilket fall bannern visas igen vid ditt nästa besök.

4. Cookiekategorier

Tabellen nedan förklarar de kategorier som används av vår samtyckesbanner.

5. Cookies och lagring som används idag

Följande tabell listar de cookies och liknande lagring som faktiskt används av webbplatsen vid detta policydokuments datum. Poster märkta sätts endast efter samtycke är inte aktiva om du inte aktivt godkänner dem via bannern.

Vi använder Google Tag Manager för att ladda och hantera våra mätnings- och annonstaggar. Genom den kör vi Google Analytics 4 (kategorin Analys) samt, i kategorin Marknadsföring, Google Ads konverterings- och remarketingtaggar, Meta (Facebook) Pixel och TikTok Pixel. Ingen analys- eller annonscookie sätts, och ingen konverterings- eller remarketingdata skickas till Google, Meta eller TikTok, förrän du samtycker till kategorin Analys eller Marknadsföring via bannern. Innan du samtycker skickar taggcontainern en cookiefri signal till Google, som beskrivs nedan.

Hur detta säkerställs. Innan något annat körs på sidan sätter vi Google Consent Mode v2 till `denied` för `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` och `personalization_storage`. Endast `functionality_storage` och `security_storage` (absolut nödvändiga) beviljas. Vi aktiverar också Googles redigering av annonsdata medan samtycke till annonsering är nekat. Google-taggcontainern laddas vid varje sidvisning, serveras från vår egen domän, och körs med dessa nekade signaler tills du samtycker.

Innan du samtycker. Ingen analys- eller annonscookie sätts och ingen identifierare skapas. Google tar emot en cookiefri signal som innehåller din IP-adress, användaragent och adressen till sidan — skickad av taggcontainern så att Google kan mäta vår annonsering i aggregerad form. Denna signal skickas även om du avvisar icke nödvändiga cookies; det som avvisandet förhindrar är varje cookie, identifierare och post i tabellen ovan. Meta och TikTok tar inte emot något alls: deras pixlar körs inte förrän du samtyckt till Marknadsföring.

Efter att du samtyckt — mätning sker via vår egen server. Vi driver en taggningsserver på vår egen domän (`s.ryanwear.net`), en teknik som kallas *server-side tagging*. När du väl har samtyckt: taggcontainern och Googles taggbibliotek serveras från vår egen webbplatsdomän (`ryanwear.net`), som hämtar dem från vår taggningsserver, istället för att laddas från Googles CDN; och mätdata från Google Analytics 4 skickas till vår taggningsserver (`s.ryanwear.net`), som bearbetar den och vidarebefordrar den till Google server-till-server. Vår taggningsserver är driftsatt på vår egen infrastruktur i Nederländerna; vår hostingleverantör agerar som vårt personuppgiftsbiträde för driften av den, och Cloudflare levererar och skyddar den i samma roll som för resten av webbplatsen. Annonseringsdata når sin plattform via två vägar. En del skickas från din webbläsare till vår taggningsserver och vidarebefordras därifrån server-till-server — det är så vår server skickar Metas annonseringshändelser (till `graph.facebook.com`, Metas Conversions API) och TikToks annonseringshändelser (till `business-api.tiktok.com`, TikToks Events API). Resten skickas direkt från din webbläsare till plattformens egna domäner och dirigeras inte via vår server: detta gäller Google Ads konverterings- och remarketingdata (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) samt, parallellt med server-side-vägen ovan, Meta- och TikTok-pixlarna som körs i din webbläsare (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Eftersom vår server lägger till egen information till de händelser den vidarebefordrar (såsom den IP-adress som förfrågan kom från) är server-side-vägen inte enbart en vidarebefordran. Tekniska förfrågningar till `www.googletagmanager.com` följer med förstapartsleveransen av containern. Google agerar som vårt personuppgiftsbiträde för Google Analytics och, för Google Ads konverterings- och remarketingfunktioner, som en självständig personuppgiftsansvarig enligt sina egna annonsvillkor (se avsnitt 7 och 9); för Meta- och TikTok-annonseringsverktygen agerar vi och plattformen som gemensamt personuppgiftsansvariga för insamling och överföring av uppgifterna, och plattformen är självständigt personuppgiftsansvarig för vad den därefter gör med dem. Google Tag Manager i sig sätter inga cookies — cookies kommer från de taggar som listas ovan.

Om du återkallar samtycke. Vi signalerar återkallandet till Google och taggarna slutar använda cookies och slutar skicka mätdata. En container som redan hämtats kan inte tas bort från den sida du för närvarande befinner dig på; det får omedelbar effekt som samtyckessignal och full effekt vid din nästa sidladdning.

Flera identifierare i kategorin Marknadsföring lagras som förstapartsuppgifter på vår egen domän — affiliatehänvisningscookien `rw_aff`, taggningsserver-cookien `FPAU`, vår annonsidentifierare `rw-xid`, vårt register över annonsklick `rw-adc`, samt Metas (`_fbp`, `_fbc`) och TikToks (`_ttp`, `ttcsid`) annonseringscookies. Att de är förstapartsuppgifter gör dem inte undantagna: de lagras endast efter att du samtyckt till Marknadsföring, och Meta- och TikTok-cookies läses av dessa plattformar för annonsering mellan webbplatser, så vi behandlar dem precis som tredjepartscookies för annonsering. `rw-xid` genereras av oss snarare än av en plattform, men vi överför den till Meta och TikTok, så den behandlas på samma sätt. `rw_aff` och `rw-adc` är rent interna och delas aldrig med någon annonsplattform. Om vi lägger till ytterligare analys- eller marknadsföringsverktyg kommer de endast att laddas efter att du samtyckt, och denna policy kommer att uppdateras först.

Annonseringens klickidentifierare, och vad som händer med dem när du beställer. Varje stor annonsplattform lägger till en klickidentifierare i adressen till den sida som en annons skickar dig till. Om du har samtyckt till Marknadsföring sparar vi de identifierare som anges i tabellen ovan — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` och `msclkid` — i din webbläsare under `rw-adc` i 90 dagar, och när du lägger en beställning kopierar vi den identifierare som förde dig till oss till den beställningen, tillsammans med tidpunkten då vi först såg den, plattformen, och eventuella kampanj- och `utm_*`-värden som följde med. Vi använder detta för ett enda syfte: att avgöra vilken annonsering som faktiskt gav upphov till en försäljning, så att vi själva kan bedöma vad vår annonsering är värd istället för att förlita oss på plattformarnas egna siffror, vilka överlappar varandra och inte kan läggas samman. På orderposten sparar vi den i 13 månader från beställningen och raderar den sedan — tillräckligt länge för att kunna jämföra en säsong med samma säsong ett år tidigare, och tillräckligt kort för att identifieraren inte ska finnas kvar längre än det syfte den samlades in för. Att mäta annonsering på detta sätt är inte strikt nödvändigt för att driva en butik, så vi betraktar den aldrig som undantagen: den tillhör kategorin Marknadsföring, vi lagrar och använder den endast med stöd av ditt samtycke (artikel 5.3 i ePrivacy Directive / § 25.1 TDDDG för lagringen, artikel 6.1 a GDPR för användningen), och om du avvisar Marknadsföring kasseras parametern i adressen och ingenting skrivs alls. Vi överför inte `rw-adc` till Google, Meta, TikTok eller Microsoft, och vi använder den inte för att bygga upp en profil om dig eller för att rikta annonsering mot dig — det är en mätregistrering i våra egna system. Separat från detta, och endast om du har samtyckt till Marknadsföring, läser Meta- och TikTok-pixlarna samma parameter ur adressen för sina egna syften och lagrar den i sina egna cookies (`_fbc`, `ttclid`), vilket är det som beskrivs i Meta- och TikTok-raderna i tabellen ovan. Eftersom en klickidentifierare finns tillsammans med din beställning, och därmed tillsammans med ditt namn och din e-postadress, behandlar vi den som en personuppgift i våra händer; du kan när som helst återkalla ditt samtycke under "Cookie-inställningar", och du kan be oss radera den kopia som finns på din beställning (se avsnitt 10).

Vi använder Meta (Facebook) Pixel och TikTok Pixel för annonsering. Båda är verktyg i kategorin Marknadsföring, laddade via Google Tag Manager, och ingen av dem körs, sätter en cookie eller tar emot något förrän du samtyckt till Marknadsföring. När de väl körs rapporterar de vilka sidor du visar och vilka åtgärder du vidtar på webbplatsen (till exempel att visa en produkt, lägga till i varukorgen eller genomföra ett köp, tillsammans med ordervärdet) så att vi kan mäta om vår annonsering fungerar och visa våra annonser för dig och liknande målgrupper på Facebook, Instagram och TikTok. Båda verktygen använder "advanced matching": där du har angett dem på webbplatsen — till exempel i kassan — hashas din e-postadress, ditt telefonnummer, namn och adressuppgifter i din webbläsare före överföring och skickas i hashat format så att plattformen kan matcha händelsen mot ett konto den redan har. Dessutom, och för varje annonseringshändelse snarare än enbart i kassan, skickar vi vår egen förstapartsidentifierare `rw-xid` (beskriven i tabellen ovan) som ett "externt ID". Den identifieraren genereras av oss, är slumpmässig, och avslöjar i sig själv ingenting om vem du är; dess syfte är att göra det möjligt för plattformen att känna igen händelserna från ett besök som tillhörande en och samma person istället för en serie orelaterade händelser. Eftersom plattformen ändå kan koppla den till den profil den har om dig behandlar vi den som en personuppgift, och den lagras eller skickas endast efter att du samtyckt till Marknadsföring. Hashning döljer värdena för den som avlyssnar dem, men det är fortfarande personuppgifter, eftersom plattformen kan matcha hashen mot sina egna användare. Samma händelser skickas dessutom från vår taggningsserver till Metas Conversions API och TikToks Events API, enligt beskrivningen ovan. För insamling och överföring av dessa uppgifter agerar vi och plattformen som gemensamt personuppgiftsansvariga; varje plattform behandlar dem därefter som en självständig personuppgiftsansvarig enligt sina egna villkor — se Metas integritetspolicy (https://www.facebook.com/privacy/policy) och TikToks integritetspolicy (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Du kan stoppa allt detta när som helst genom att stänga av Marknadsföring i "Cookie-inställningar", och du kan dessutom styra annonspersonalisering i dina egna kontoinställningar på Facebook, Instagram eller TikTok.

Vi bäddar in produktvideor som är värdbaserade hos Gumlet Pte. Ltd. (Singapore). Dessa visas i fliken "Video in Action" på produktsidor. Eftersom Gumlet-spelaren är en tredjepartsinbäddning som sätter sina egna cookies behandlas den som en marknadsföringsteknik: spelaren laddas inte, och ingen förfrågan eller cookie når Gumlet, förrän du samtycker till kategorin Marknadsföring via bannern. Fram till dess visar vi en statisk platshållare med en knapp som återöppnar cookieinställningarna, så att du kan välja att aktivera och spela upp videon. Gumlet behandlar data om videouppspelning enligt sin egen integritetspolicy (https://www.gumlet.com/privacy); eventuella specifika Gumlet-cookies i din webbläsare återspeglas i tabellen ovan.

De exakta Cloudflare-cookies som förekommer, och deras varaktighet, kan variera beroende på Cloudflares konfiguration och säkerhetsstatus; posterna ovan återspeglar Cloudflares dokumenterade absolut nödvändiga säkerhetscookies. Den exakta uppsättningen och varaktigheten av Google-cookies kan likaså variera beroende på Googles konfiguration; de skyddsåtgärder för internationell överföring som gäller för Google anges i avsnitt 9. Vi kommer att uppdatera denna tabell när vi lägger till eller ändrar cookies.

6. Betalningar och innehållsleverans

När du lägger en beställning behandlas betalningen av Revolut (Revoluts betalningsgateway för handlare). Betalningsuppgifter hanteras av Revolut enligt dess egen integritetspolicy (https://www.revolut.com/legal/privacy/); Revolut är PCI-DSS-certifierat och vi lagrar inte ditt fullständiga kortnummer. Genomförandet av en betalning kan involvera cookies eller liknande tekniker som sätts av Revolut i samband med kassan för att säkert behandla transaktionen och förhindra bedrägeri; sådana cookies som faktiskt sätts i din webbläsare via webbplatsen kommer att läggas till i förteckningen i avsnitt 5, tillsammans med sin kategori och vår bedömning av om de kräver samtycke.

Vårt innehåll levereras via Cloudflare, som fungerar som vårt CDN, vår reverse proxy och vårt säkerhetslager (se de strikt nödvändiga säkerhetscookies ovan). Cloudflare befinner sig framför vår taggningsserver (`s.ryanwear.net`) i samma roll, så när du väl har gett ditt samtycke passerar mätnings- och annonseringsdata som du skickar till oss — Google Analytics, samt de Meta- och TikTok-händelser vi vidarebefordrar server-side — genom Cloudflares nätverk under överföringen till vår server. Cloudflare agerar som vårt personuppgiftsbiträde för denna leverans och använder inte uppgifterna för egna ändamål. Våra produktvideor hostas och strömmas av Gumlet; den inbäddade Gumlet-spelaren är en teknik i kategorin Marknadsföring som endast laddas efter att du har gett ditt samtycke, enligt beskrivningen i avsnitt 5. För information om hur dessa och andra leverantörer behandlar personuppgifter, se vår Integritetspolicy.

7. Rättsliga grunder för cookies och relaterad behandling

Vi stödjer oss på följande rättsliga grunder. Observera att ePrivacy/TDDDG reglerar lagring av och åtkomst till information på din enhet, medan GDPR reglerar all efterföljande behandling av personuppgifter — detta är två separata nivåer:

• Analys- och marknadsföringscookies (och den relaterade behandlingen): ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet / § 25.1 TDDDG för lagringen/åtkomsten, och artikel 6.1 a GDPR för den efterföljande behandlingen. Du kan återkalla detta samtycke när som helst (se avsnitt 3).
• Annonseringens klickidentifierare (`rw-adc`, samt den kopia som fryses fast på din beställning): ditt samtycke enligt artikel 5.3 i ePrivacy Directive / § 25.1 TDDDG för att lagra dem i din webbläsare, och artikel 6.1 a GDPR för att därefter använda dem för att mäta vilken annonsering som gav upphov till en försäljning. Att avgöra vad vår annonsering är värd är inte strikt nödvändigt för att kunna erbjuda dig butiken, så vi förlitar oss inte på berättigat intresse för detta. Återkallar du ditt samtycke slutar vi att samla in dem; ber du oss raderar vi den kopia som finns på din beställning.
• Kundvagn och din samtyckesregistrering: dessa är undantagna från kravet på samtycke eftersom de är strikt nödvändiga för att tillhandahålla den tjänst du aktivt har begärt (§ 25.2 TDDDG). Den relaterade behandlingen av eventuella personuppgifter grundas på fullgörande av avtal eller åtgärder som vidtagits på din begäran, artikel 6.1 b GDPR, samt på vår hantering av ditt eget samtyckesbeslut — inte på berättigat intresse.
• Säkerhets-/missbruksskyddscookies (t.ex. Cloudflares säkerhetscookies): undantagna från samtyckeskravet som strikt nödvändiga (§ 25.2 TDDDG); den relaterade behandlingen grundas på vårt berättigade intresse av en säker och fungerande webbplats, artikel 6.1 f GDPR.
• För besökare i Storbritannien regleras lagringen av och åtkomsten till information på din enhet av regulation 6 PECR jämförd med UK GDPR: icke nödvändiga cookies sätts endast efter ditt föregående aktiva samtycke (motsvarande brittisk rättslig grund för den relaterade behandlingen är ditt samtycke enligt artikel 6.1 a UK GDPR), medan strikt nödvändiga cookies är undantagna. Se avsnitt 3 (besökare i Storbritannien) för hur detta — och det begränsade DUAA 2025-undantaget för lågrisksituationer från och med den 5 februari 2026 — tillämpas.

8. Så kontrollerar du cookies i din webbläsare

Utöver vår panel för "Cookie-inställningar" kan du kontrollera eller radera cookies och rensa lokal lagring via din webbläsare. De flesta webbläsare låter dig blockera alla cookies, blockera endast tredjepartscookies, radera befintliga cookies eller meddela dig när en cookie sätts. Att blockera strikt nödvändiga cookies och lagring kan hindra delar av webbplatsen (såsom kundvagnen) från att fungera.

Du hittar anvisningar på din webbläsares hjälpsidor. Följande länkar tillhandahålls som illustrativa utgångspunkter; den exakta platsen för cookie-inställningar ändras över tid, så använd din webbläsares aktuella hjälp-/integritetsinställningar om en länk har flyttats:

• Google Chromes cookie-inställningar
• Mozilla Firefox cookie-inställningar
• Apple Safaris integritetsinställningar
• Microsoft Edges cookie-inställningar

Många webbläsare erbjuder också ett privat läge/inkognitoläge samt en "Spåra inte"- eller "Global Privacy Control" (GPC)-signal. Vi respekterar GPC-signalen som ett automatiskt avstående från Analys- och Marknadsföringscookies (se avsnitt 3) och, för bosatta i USA, från försäljning/delning av personuppgifter och riktad reklam (se avsnitt 10). I samtliga fall är det vår samtyckesbanner som styr om icke nödvändiga cookies sätts.

9. Internationella överföringar

Personuppgifter behandlas i USA (av Ryan Wear LLC) och via Cloudflares globala nätverk för innehållsleverans och säkerhet. Eftersom Ryan Wear LLC är etablerat i USA överförs personuppgifter som samlas in via webbplatsen till och behandlas i USA, vilket är ett land utanför EU/EES. Dessutom tillhandahålls våra Analys- och Marknadsföringstaggar av Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), med uppgifter behandlade av Google LLC (1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA). När du samtycker till Analys eller Marknadsföring kan Google komma att överföra personuppgifter (såsom cookie-/enhetsidentifierare och, för reklamändamål, data om annonsinteraktion) till USA. Inga uppgifter av något slag överförs till Google om du inte aktivt samtycker — före samtycke kontaktar din webbläsare inte Google alls (avsnitt 5). Efter att du har gett ditt samtycke når Google Analytics-data Google via vår egen taggningsserver i Nederländerna, medan Google Ads konverterings- och remarketingdata går direkt till Google. Våra Marknadsföringstaggar involverar även Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), med uppgifter behandlade av Meta Platforms, Inc. (Menlo Park, Kalifornien, USA) — och TikTok — TikTok Technology Limited (Dublin, Irland) för besökare i EES och TikTok Information Technologies UK Limited (London) för besökare i Storbritannien, med uppgifter behandlade av dotterbolag inklusive TikTok Inc. (USA) och TikToks koncernbolag i Singapore. När du samtycker till Marknadsföring kan var och en av dem komma att överföra personuppgifter (såsom cookie-/enhetsidentifierare, hashade kontaktuppgifter och data om annonsinteraktion) utanför EU/EES och Storbritannien. Precis som med Google överförs ingenting alls till Meta eller TikTok om du inte samtycker.

För överföringar av personuppgifter från EU/EES till USA och andra tredjeländer stödjer vi oss på EU–US Data Privacy Framework där mottagaren är certifierad, och i övrigt på EU:s standardavtalsklausuler. Google LLC är certifierat enligt EU–US Data Privacy Framework, och vi stödjer oss på den certifieringen (med Googles standardavtalsklausuler som reserv) för de överföringar som uppstår genom Google Analytics och Google Ads. Vissa europeiska tillsynsmyndigheter har funnit att vissa standardimplementeringar av amerikanska analys- och reklamverktyg kräver ytterligare skyddsåtgärder; av det skälet, och i linje med vårt löfte ovan, sätts ingen Analys- eller Marknadsföringscookie, laddas ingen tagg och skickas inga uppgifter till Google förrän du samtycker via samtyckesbannern. Att containern serveras, och att Google Analytics-mätningen dirigeras, via vår egen taggningsserver i Nederländerna (avsnitt 5) innebär att uppgifterna når Google från vår server snarare än direkt från din webbläsare; det ändrar varken det faktum att Google tar emot dem eller de skyddsåtgärder som gäller för den överföringen. Google Ads konverterings- och remarketingdata överförs från din webbläsare direkt till Googles egna domäner.

Samma tillvägagångssätt gäller för Meta och TikTok. För var och en av dem förlitar vi oss på EU–US Data Privacy Framework där den specifika mottagaren är certifierad och listad, och i övrigt på EU Standard Contractual Clauses med kompletterande åtgärder; för personuppgifter från Storbritannien, på ICO IDTA eller EU Standard Contractual Clauses tillsammans med UK Addendum, understödda av en riskbedömning för överföring. TikTok behandlar även europeiska användaruppgifter i sina egna datacenter i Irland och Norge, vilket inte tar bort behovet av ett överföringsskydd när uppgifter kommas åt från utanför Europa. Eftersom dessa är annonseringsverktyg gäller samma tillsynsmyndighetsrelaterade farhågor som nämnts ovan med minst lika stor kraft — vilket är anledningen till att de är strikt opt-in, aldrig laddas före samtycke, och kan stängas av när som helst.

För överföringar av brittiska personuppgifter till USA och andra tredjeländer — inklusive dirigeringen av brittisk cookie- och enhetsdata via amerikanska underbiträden såsom Cloudflare (och, vid kassan, Revolut) — stödjer vi oss på ICO International Data Transfer Agreement (IDTA) eller, där EU:s standardavtalsklausuler används, dessa klausuler tillsammans med ICO:s UK International Data Transfer Addendum, understödda av en dokumenterad riskbedömning av överföringen. Vi stödjer oss inte på den brittisk-amerikanska "databron" (UK Extension till EU–US Data Privacy Framework) om inte den specifika amerikanska mottagaren faktiskt är certifierad enligt Data Privacy Framework under dess UK Extension. IDTA kan inte uppfylla kraven i EU:s GDPR, och EU:s standardavtalsklausuler kan ensamma inte uppfylla kraven i UK GDPR — varje mekanism är avsedd för den jurisdiktion den omfattar.

Ytterligare information om internationella överföringar, inklusive hur du får en kopia av tillämpliga skyddsåtgärder, finns i vår Integritetspolicy.

10. Dina rättigheter — EU/EES, Storbritannien och USA

Bosatta i EU/EES

Bosatta i EU/EES har rätt att få tillgång till, rätta, radera och begränsa behandlingen av sina personuppgifter samt att invända mot behandlingen, rätten till dataportabilitet och rätten att när som helst återkalla sitt samtycke, samt rätten att lämna in ett klagomål till sin lokala tillsynsmyndighet. Du kan utöva dessa rättigheter, och kontakta vår EU-representant/dataskyddskontakt Franotech OÜ, enligt beskrivningen i vår Integritetspolicy och avsnitt 11 nedan.

Bosatta i Storbritannien

Bosatta i Storbritannien har, enligt UK GDPR, rätt att få tillgång till, rätta, radera och begränsa behandlingen av sina personuppgifter samt att invända mot behandlingen, rätten till dataportabilitet och rätten att när som helst återkalla sitt samtycke. Du kan utöva dessa rättigheter via service@ryanwear.net eller via vår representant enligt artikel 27 (UK) (se vårt Impressum och vår Integritetspolicy).

Du har också rätt att klaga till ICO (https://ico.org.uk/make-a-complaint/; telefonlinje 0303 123 1113). Enligt Data (Use and Access) Act 2025 kan du också klaga till oss först — vi tillämpar en process för dataskyddsklagomål, och genom att ta upp frågan med oss ger du oss möjlighet att lösa den innan du vänder dig till ICO.

Bosatta i USA

Beroende på i vilken delstat du är bosatt (till exempel Kalifornien, Colorado, Connecticut och Virginia) kan du ha rätt att få information om, få tillgång till, rätta och radera personuppgifter, samt att tacka nej till "försäljning" eller "delning" av personuppgifter och till riktad annonsering/beteendebaserad annonsering över flera webbplatser. Vår kategori Marknadsföring, som kan innebära webbplatsöverskridande identifierare och annonsering på tredjepartsplattformar, kan utgöra en "försäljning" eller "delning"/"riktad annonsering" enligt dessa lagar.

• Du kan utöva denna avanmälan för kategorin Marknadsföring via vår panel "Cookieinställningar" (genom att välja "Avvisa icke nödvändiga" eller stänga av Marknadsföring).
• Global Privacy Control (GPC): vi respekterar en erkänd avanmälningssignal (till exempel GPC) och behandlar den som en begäran om att avanmäla sig från försäljning/delning av personuppgifter och riktad annonsering för kategorin Marknadsföring. När din webbläsare skickar en GPC-signal stängs kategorierna Analys och Marknadsföring automatiskt av.
• Ytterligare rättigheter i USA, de kategorier av personuppgifter som berörs, hur du skickar in en begäran, samt eventuell mekanism för "Do Not Sell or Share My Personal Information" beskrivs i vår Integritetspolicy.

11. Kontakt

Om du har frågor om denna cookiepolicy eller vår användning av cookies, kontakta oss på service@ryanwear.net, eller skriv till Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Bosatta i EU/EES kan även kontakta vår EU-representant och dataskyddskontakt, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estland (e-post: service@ryanwear.net). Bosatta i Storbritannien kan även kontakta vår representant enligt artikel 27 (UK) (se vårt Impressum och vår Integritetspolicy; e-post: service@ryanwear.net), vilket är en separat utnämning skild från Franotech OÜ.

12. Ändringar av denna cookiepolicy

Vi kan från tid till annan uppdatera denna cookiepolicy för att återspegla ändringar i de cookies vi använder eller i lagstiftningen. När vi gör väsentliga ändringar kommer vi att uppdatera policyn och, där så krävs, be om ditt samtycke igen via bannern. Den gällande versionen är den som publiceras på denna sida, under datumet "Senast uppdaterad" som visas högst upp.

Ansvarsfriskrivning: Denna cookiepolicy tillhandahålls i transparenssyfte och som allmän information. Den utgör inte juridisk rådgivning. Om du behöver rådgivning om din specifika situation, kontakta en kvalificerad yrkesperson.