Polityka prywatności

Polityka prywatności sklepu NERON

Sklep internetowy: https://neronpila.pl/
Wersja z dnia: 23 października 2026 r.; aktualizacja informacyjna: 30 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego NERON, w szczególności odwiedzających stronę, zakładających Konto, logujących się, składających zamówienia oraz kontaktujących się z obsługą Sklepu.

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”. Informacje o plikach cookies i podobnych technologiach zawiera również odrębna Polityka cookies udostępniana w Sklepie.

1. Współadministratorzy danych i kontakt

Współadministratorami danych osobowych są Krzysztof Przewoźniak i Marcin Wojciechowski, prowadzący wspólnie działalność pod nazwą Neron Spółka Cywilna Przewoźniak Krzysztof, Wojciechowski Marcin, ul. Wybickiego 17, 64-920 Piła, NIP 7642675766, REGON 366187029, BDO 000363504. W dalszej części dokumentu określenie „Administrator” oznacza wspólnie obu współadministratorów.

Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych oraz wspólnie obsługują żądania dotyczące praw osób, bez stałego podziału tych spraw między wspólników. Wspólny punkt kontaktowy to biuro@neronpila.pl. Niezależnie od wspólnej obsługi można wykonywać swoje prawa wobec każdego ze współadministratorów.

2. Kategorie przetwarzanych danych

Zakres danych zależy od sposobu korzystania ze Sklepu. Może obejmować:

  • dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, nazwa firmy, adres, adres e-mail, numer telefonu i NIP;
  • dane Konta klienta oraz informacje potrzebne do logowania i obsługi Konta;
  • dane zamówień, wybranych sposobów płatności i dostawy, historię zakupów oraz dokumenty rozliczeniowe;
  • treść korespondencji, zgłoszeń, reklamacji, zwrotów, spraw gwarancyjnych i opinii;
  • dane dotyczące analityki i pomiaru skuteczności reklam oraz zapis udzielonych lub wycofanych zgód;
  • dane techniczne i eksploatacyjne, takie jak adres IP, informacje o przeglądarce i urządzeniu, identyfikatory sesji i cookies oraz logi związane z bezpieczeństwem;
  • w przypadku wybrania logowania Google lub Facebook: dane służące potwierdzeniu tożsamości oraz utworzeniu lub powiązaniu Konta, opisane w sekcji 4.

3. Cele, podstawy prawne i okresy przetwarzania

Konto klienta i usługi elektroniczne. Dane przetwarzamy w celu utworzenia i obsługi Konta oraz świadczenia wybranych usług elektronicznych. Podstawą jest zawarcie i wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b RODO. Dane niezbędne do obsługi Konta przechowujemy przez czas jego utrzymywania, a po zakończeniu tej usługi wyłącznie w zakresie i przez okres uzasadniony obowiązkiem prawnym lub ustalaniem, dochodzeniem albo obroną roszczeń.

Logowanie Google i Facebook. Dane niezbędne do uwierzytelnienia i powiązania Konta przetwarzamy w celu wykonania wybranej przez użytkownika usługi Konta, na podstawie art. 6 ust. 1 lit. b RODO. Dane powiązania są potrzebne przez okres korzystania z tej metody logowania. Zasady zakończenia korzystania z powiązania opisano w sekcji 4.

Zamówienia, płatności i dostawy. Dane przetwarzamy w celu zawarcia i wykonania umowy sprzedaży, zgodnie z art. 6 ust. 1 lit. b RODO. Przechowujemy je przez czas realizacji umowy, a następnie w zakresie wynikającym z obowiązków prawnych oraz przez okres potrzebny do ustalania, dochodzenia lub obrony roszczeń.

Faktury i rozliczenia. Dane przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO, przez okres wymagany właściwymi przepisami.

Reklamacje, zwroty i gwarancje. Dane przetwarzamy w celu obsługi sprawy, wykonania umowy i obowiązków prawnych, zgodnie z art. 6 ust. 1 lit. b i c RODO. Po zakończeniu sprawy dane mogą być przechowywane w zakresie niezbędnym do ustalania, dochodzenia lub obrony roszczeń.

Kontakt i obsługa zgłoszeń. Podstawą przetwarzania jest podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b RODO, albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, zgodnie z art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do ochrony przed roszczeniami.

Korespondencja i brak newslettera. Nie prowadzimy newslettera ani wysyłki promocyjnych e-maili z ofertami. Wysyłamy wiadomości potrzebne do obsługi Konta, zamówień i zgłoszeń, na podstawach opisanych powyżej.

Opinie o towarach. W zależności od sposobu udostępnienia funkcji dane przetwarzamy w celu wykonania usługi publikacji opinii lub na podstawie zgody, zgodnie z art. 6 ust. 1 lit. b lub a RODO. Przeciwdziałanie nadużyciom opieramy na prawnie uzasadnionym interesie, zgodnie z art. 6 ust. 1 lit. f RODO. Okres przetwarzania zależy od czasu udostępniania opinii, zasad jej usunięcia i potrzeby zachowania danych dowodowych.

Bezpieczeństwo i roszczenia. Dane przetwarzamy w celu ochrony Kont, zapobiegania nadużyciom, obsługi incydentów oraz ustalania, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Okres przechowywania zależy od charakteru zdarzenia, potrzeb bezpieczeństwa i właściwych terminów przedawnienia.

Analityka i reklama z wykorzystaniem cookies. Jeżeli określone technologie wymagają zgody, stosujemy je na jej podstawie, zgodnie z art. 6 ust. 1 lit. a RODO i właściwymi przepisami dotyczącymi urządzeń końcowych. Po wycofaniu zgody zatrzymujemy dalsze zbieranie danych z użyciem technologii objętych wycofaną zgodą. Okres ważności cookie na urządzeniu nie jest okresem przechowywania danych w usłudze analitycznej lub reklamowej. Wygaśnięcie albo usunięcie cookie oraz wycofanie zgody nie powodują automatycznego usunięcia danych wcześniej przekazanych dostawcy. Wcześniej zebrane dane podlegają właściwym zasadom retencji danej usługi, ograniczeniom celu i podstawy przetwarzania oraz realizacji praw użytkownika opisanych w sekcji 7. Okresy ważności cookies opisuje Polityka cookies; nie należy utożsamiać ich z retencją danych na serwerach.

4. Logowanie do Konta za pomocą Google lub Facebook

4.1. Dobrowolny wybór

Sklep udostępnia logowanie przez Google i Facebook. Wybór jest dobrowolny; można skorzystać również z logowania adresem e-mail i hasłem. Uwierzytelnianie u zewnętrznego dostawcy odbywa się w jego usłudze. Sklep nie otrzymuje hasła do konta Google ani Facebook.

4.2. Zakres danych

Logowanie Google korzysta z zakresów openid, email i profile: identyfikatora konta, adresu e-mail i informacji o jego weryfikacji oraz podstawowych danych profilu, w szczególności imienia i nazwiska. Nie daje to dostępu do Gmaila, Dysku Google, kontaktów ani kalendarza.

Przy logowaniu Facebook otrzymujemy identyfikator konta i podstawowe dane profilu udostępnione w procesie logowania, a adres e-mail — jeżeli jest udostępniany w ramach wybranego procesu autoryzacji. Zakres danych i przyznawany dostęp są przedstawiane w procesie logowania dostawcy. Obsługa obu metod obejmuje także niezbędne komunikaty uwierzytelniające i dane techniczne bezpieczeństwa sesji.

4.3. Wykorzystanie danych

Dane wykorzystujemy do potwierdzenia tożsamości, zalogowania, utworzenia Konta po spełnieniu wymagań rejestracji albo powiązania metody logowania z istniejącym Kontem oraz ochrony tych czynności. Powiązanie wymaga potwierdzenia uprawnienia do Konta zgodnie z procedurą Sklepu. Logowanie zewnętrzne nie zastępuje akceptacji Regulaminu ani podania danych potrzebnych do realizacji zamówienia.

Wybranie Google lub Facebook nie jest zgodą na analitykę, pomiar reklam ani opcjonalne cookies. Nie przekazujemy danych logowania do tych celów tylko dlatego, że wybrano zewnętrzną metodę logowania.

4.4. Odłączenie metody logowania i usunięcie danych

Dane powiązania przechowujemy przez czas korzystania z tej metody. Dalsze przechowywanie wymaga odrębnej podstawy, np. obowiązku prawnego lub ochrony przed roszczeniami. W sprawie odłączenia metody, usunięcia Konta lub danych należy napisać na biuro@neronpila.pl. Żądanie rozpatrujemy po niezbędnym potwierdzeniu uprawnienia do Konta.

Dostęp aplikacji można też cofnąć w ustawieniach konta Google lub Facebook. Nie usuwa to automatycznie Konta w Sklepie ani dokumentacji zamówień. Usunięcie Konta w Sklepie nie usuwa konta u dostawcy. Przed odłączeniem warto zapewnić sobie alternatywną metodę dostępu.

4.5. Zasady dostawców

Google i Meta przetwarzają dane związane z ich własnymi usługami według swoich informacji o prywatności, udostępnianych przez te usługi. Polityka prywatności Google opisuje zasady Google. Administrator odpowiada za dane otrzymane do obsługi Konta w Sklepie. Informacje o transferach poza EOG znajdują się w sekcji 6. Logowanie klientów jest odrębne od autoryzacji operatorów Neron Growth Desk opisanej w sekcji 12.

5. Odbiorcy danych

Dane mogą być udostępniane lub powierzane podmiotom uczestniczącym w obsłudze Sklepu, wyłącznie w zakresie potrzebnym do określonego celu, w szczególności:

  • dostawcom hostingu, utrzymania platformy PrestaShop, usług informatycznych, poczty elektronicznej i zabezpieczeń;
  • operatorom płatności i bankom, zależnie od wybranej metody płatności;
  • przewoźnikom, operatorom automatów paczkowych i podmiotom realizującym transport;
  • biuru rachunkowemu, dostawcom systemów księgowych oraz doradcom prawnym i podatkowym;
  • Google w związku z logowaniem, GA4, pomiarem konwersji Google Ads oraz usługami opisanymi w sekcji 12, w zakresie odpowiednim do celu i podstawy przetwarzania;
  • Meta w związku z wybranym logowaniem Facebook; nie oznacza to stosowania Piksela Meta ani Conversions API;
  • OpenAI — w zakresie wybranych fragmentów raportów przekazywanych do analizy z użyciem Codex/OpenAI, zgodnie z sekcją 12;
  • organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa.

Jeżeli podmiot przetwarza dane na zlecenie Administratora, stosujemy wymagane prawem umowy powierzenia. Podmioty działające jako odrębni administratorzy przetwarzają dane również zgodnie z własnymi informacjami o prywatności.

6. Przekazywanie danych poza EOG

Korzystanie z usług niektórych dostawców technologii, w tym Google, Meta i OpenAI, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, musi ono opierać się na odpowiednim mechanizmie przewidzianym w RODO, takim jak właściwa decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informację o mechanizmie stosowanym wobec konkretnego dostawcy oraz sposobie uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownikowi przysługują:

  • prawo dostępu do danych i otrzymania ich kopii;
  • prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
  • prawo usunięcia danych oraz ograniczenia przetwarzania w przypadkach przewidzianych prawem;
  • prawo przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na zgodzie lub umowie;
  • prawo sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • prawo sprzeciwu wobec przetwarzania danych do marketingu bezpośredniego, w tym związanego z nim profilowania;
  • prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można kierować na biuro@neronpila.pl. W razie potrzeby poprosimy o informacje niezbędne do potwierdzenia tożsamości lub uprawnienia do Konta, bez żądania danych nadmiarowych.

Wycofanie zgody dotyczy przetwarzania opartego na tej zgodzie. Nie oznacza automatycznego usunięcia danych, które muszą być przetwarzane na innej podstawie, na przykład dokumentacji wymaganej przepisami podatkowymi.

8. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane jest potrzebne do utworzenia i obsługi Konta, zawarcia i wykonania umowy albo rozpatrzenia zgłoszenia. Niepodanie tych danych może uniemożliwić wykonanie wybranej czynności.

Wybór logowania Google lub Facebook, podanie danych opcjonalnych i zgody marketingowe są dobrowolne. Zgoda na marketing nie jest warunkiem zakupu ani założenia Konta. Rezygnacja z Google lub Facebook nie wyklucza korzystania z innej dostępnej metody logowania.

9. Cookies, analityka i pomiar reklam

Cookies niezbędne służą m.in. utrzymaniu sesji, koszyka, bezpieczeństwa i zapamiętaniu wyboru zgód. Ich działanie jest odrębne od analityki i reklamy. Szczegóły zawiera Polityka cookies i panel zgód SEIGI.

Korzystamy z Google Analytics 4 (GA4) do analizy korzystania ze Sklepu. Stosujemy tryb podstawowy: GA4 uruchamia się po zgodzie na analitykę, a nie przed wyborem ani po odmowie. Zgodę można wycofać w ustawieniach cookies; wycofanie zatrzymuje dalszą analitykę i usuwa analityczne cookies w przeglądarce, ale nie oznacza automatycznego usunięcia danych wcześniej prawidłowo zebranych.

Korzystamy z Google Ads, a pomiar konwersji opiera się na imporcie konwersji z GA4. Zgoda na samą analitykę nie jest zgodą na wykorzystanie danych do celów reklamowych. Wykorzystanie danych do pomiaru reklam podlega odpowiedniej zgodzie i jej ograniczeniom. Nie stosujemy remarketingu.

W Sklepie nie stosujemy Piksela Meta ani Meta Conversions API lub innych integracji służących przekazywaniu zdarzeń zakupowych do Meta. Nie wyklucza to komunikacji niezbędnej do wybranego logowania Facebook. Samo korzystanie przez NERON z Facebooka nie oznacza instalacji jego narzędzi śledzących w Sklepie.

Zgody można zmienić za pomocą przycisku ustawień cookies w Sklepie. Odmowa lub wycofanie opcjonalnych zgód nie jest przeszkodą w zakupach, korzystaniu z koszyka ani logowaniu. Kliknięcie logowania Google lub Facebook nie zastępuje zgód analitycznych i reklamowych.

10. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Nie stosujemy remarketingu. Analizy skuteczności reklam i rekomendacje operacyjne, w tym w Neron Growth Desk, nie stanowią automatycznych decyzji o prawach klienta.

11. Bezpieczeństwo i zmiany Polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, ochronę transmisji danych, kopie zapasowe oraz procedury obsługi incydentów.

Polityka może być aktualizowana w razie zmiany przepisów, funkcji Sklepu, sposobów przetwarzania danych lub dostawców usług. Data wersji jest wskazywana na początku dokumentu. Istotne zmiany są komunikowane w sposób odpowiedni do ich charakteru i obowiązujących wymagań.

Zmiana Polityki nie zastępuje uzyskania nowej zgody lub przekazania dodatkowej informacji, jeżeli są one wymagane dla nowego celu albo sposobu przetwarzania.

12. Neron Growth Desk — wewnętrzna aplikacja analityczna

12.1. Przeznaczenie i użytkownicy

Neron Growth Desk jest lokalną aplikacją dla upoważnionych operatorów NERON. Służy monitorowaniu sklepu, działań marketingowych i kosztów oraz przygotowywaniu raportów i rekomendacji. Nie jest systemem logowania klientów do Sklepu i nie trzeba z niej korzystać, aby dokonać zakupu.

12.2. Autoryzacja Google i dostęp do zasobów

Operator łączy aplikację z Google przez OAuth na ekranie Google. Aplikacja nie otrzymuje hasła do Google; korzysta z tokenów dostępu i odświeżania. Dostęp zależy od uprawnień operatora, wybranych zasobów, konfiguracji i dostępności API. Aplikacja może pobierać listę dostępnych zasobów, a następnie odczytywać dane z wybranych kont.

Zakresy autoryzacji obejmują analytics.readonly, webmasters.readonly, content i adwords. Zakresy content i adwords są szersze niż sam odczyt. Obecne funkcje kolektora i panelu służą odczytowi oraz lokalnemu raportowaniu; nie oznacza to, że same uprawnienia OAuth są technicznie ograniczone wyłącznie do odczytu.

12.3. Kategorie i źródła danych

  • Google Ads: identyfikatory i nazwy kont oraz kampanii, statusy, budżety, koszty, wyświetlenia, kliknięcia, konwersje i ich wartości, wyszukiwane hasła oraz informacje o zmianach budżetów.
  • GA4: informacje o usłudze, walucie i strefie czasowej oraz zbiorcze statystyki sesji, zdarzeń, zakupów i przychodów. Raporty ograniczane są do wybranych hostów Sklepu neronpila.pl.
  • Google Search Console: właściwości, zapytania, adresy URL, kliknięcia, wyświetlenia, CTR i pozycje.
  • Merchant Center i Keyword Planner: odczyt danych produktów i problemów ich zatwierdzania albo propozycji słów kluczowych, liczby wyszukiwań, konkurencji i stawek jest możliwy dopiero po uzyskaniu dostępu do odpowiedniej usługi/API. Funkcje te nie są obecnie traktowane jako działające źródła danych, gdy dostęp jest zablokowany lub nie został przyznany. Zapytania planera mogą opierać się na adresie strony lub frazach wskazanych przez operatora.
  • Dane lokalne i techniczne: konfiguracja, wybór zasobów, czas kontroli, statusy połączeń, błędy, analizy i alerty. Aplikacja odczytuje też publiczną stronę główną, robots.txt i mapę witryny, sprawdzając m.in. status odpowiedzi, tytuł i wskazówki indeksowania.

Standardowy kolektor nie pobiera Gmaila, plików Dysku Google, kontaktów, kalendarza, pełnych zamówień Sklepu, adresów dostawy, danych kart płatniczych ani haseł klientów. Raportów nie należy jednak automatycznie uważać za anonimowe: identyfikatory, zapytania i adresy URL mogą zawierać informacje odnoszące się do osób.

12.4. Cele, podstawy i ograniczenia wykorzystania

Dane służą zestawieniom wyników, kontroli kosztów i jakości pomiaru, analizie widoczności w wyszukiwarce, diagnozie błędów i rekomendacjom. W zakresie niezbędnych danych osobowych dotyczących operatorów, konfiguracji i wewnętrznej kontroli działalności podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), z uwzględnieniem praw i interesów osób. Nie zastępuje on zgód wymaganych przy zbieraniu i reklamowym wykorzystywaniu danych odwiedzających Sklep. Dane pochodzące z analityki i pomiaru reklam podlegają ograniczeniom celu i zgód opisanym w sekcjach 3 i 9. Samo przyznanie dostępu OAuth jest autoryzacją techniczną, a nie samodzielną podstawą prawną dowolnego przetwarzania danych.

Obecna aplikacja nie zmienia automatycznie budżetów, kampanii, reklam ani produktów. Alert nie blokuje wydatków reklamowych. Zarejestrowana konwersja nie musi oznaczać zakupu; znaczenie zależy od konfiguracji pomiaru. Rekomendacje wymagają oceny operatora.

12.5. Przechowywanie, zabezpieczenia i usuwanie

Raporty, konfiguracja i historia są przechowywane lokalnie w katalogu aplikacji. Raporty i ich kopie nie są synchronizowane z OneDrive ani inną chmurą. Nie wyklucza to odrębnego przekazania wybranych fragmentów do analizy, opisanego poniżej.

Zapisane dane uwierzytelniające są chronione przez Windows DPAPI związane z kontem użytkownika Windows; komunikacja z usługami odbywa się przez HTTPS. Ta ochrona nie oznacza automatycznie szyfrowania wszystkich plików raportów. Dostęp do komputera i katalogów powinien być ograniczony do upoważnionych osób.

Historia aplikacji ma limit 450 wpisów, a najstarsze wpisy są zastępowane przy dodawaniu kolejnych. Jest to limit liczby wpisów, a nie liczby dni. Pliki najnowszych raportów są nadpisywane. Zatrzymanie aplikacji nie powoduje automatycznego usunięcia danych z powodu upływu czasu.

Co najmniej raz na trzy miesiące przeprowadzamy ręczny przegląd raportów i analiz oraz usuwamy dane, które nie są już potrzebne. Po zakończeniu korzystania z aplikacji usuwamy dane uwierzytelniające, konfigurację i raporty, z wyjątkiem konkretnych danych, których dalsze przechowywanie jest niezbędne z powodu obowiązku prawnego lub ustalania, dochodzenia albo obrony roszczeń. Jest to procedura organizacyjna, a nie funkcja automatycznego usuwania aplikacji.

12.6. Dostęp operatorów i analiza z użyciem Codex/OpenAI

Dostęp mają upoważnieni operatorzy. Wybrane fragmenty raportów mogą być przekazywane do Codex/OpenAI w celu przygotowania analiz i rekomendacji. Jest to odrębny sposób pracy: kolektor nie ma bezpośredniej integracji z API AI. Przekazanie fragmentu do tej usługi oznacza, że opuszcza on lokalny komputer, mimo braku synchronizacji katalogów z chmurą.

Zakres przekazywanego materiału ograniczamy do niezbędnego minimum; nie należy dołączać tokenów, haseł, pełnych danych zamówień ani innych zbędnych danych osobowych. Przetwarzanie przekazanego materiału przez dostawcę zależy od warunków i ustawień używanej usługi. Lokalny charakter kolektora nie stanowi zapewnienia, że materiał przekazany do usługi AI pozostaje wyłącznie lokalnie lub w EOG. Do odbiorców i transferów stosuje się sekcje 5 i 6.

12.7. Cofnięcie dostępu i prawa osób

Operator może cofnąć połączenie w ustawieniach konta Google. Po unieważnieniu dostępu aplikacja nie może wykonywać kolejnych odczytów w oparciu o ten dostęp. Cofnięcie autoryzacji nie usuwa automatycznie wcześniej pobranych lokalnych raportów ani ich kopii — wymagają one odrębnego usunięcia.

W sprawach dostępu do danych, sprzeciwu lub ich usunięcia można kontaktować się przez biuro@neronpila.pl. Zasady i ograniczenia praw opisuje sekcja 7. Usunięcie danych lokalnej aplikacji nie usuwa kont Google, kampanii, źródłowych usług analitycznych, produktów ani zamówień klientów.

Powrót do góry