Politik om beskyttelse af personlige oplysninger

1. Introduktion

Express Highs (“vi”, “os” eller “vores”) er forpligtet til at beskytte dine personlige data og respektere dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, gemmer og deler dine personlige oplysninger, når du besøger og bruger vores blog på blog.expresshighs.com (“bloggen”).

Denne politik er udarbejdet i overensstemmelse med den generelle forordning om databeskyttelse (EU) 2016/679 (GDPR) og gældende nationale databeskyttelseslove.

Læs venligst denne politik omhyggeligt. Ved at bruge vores blog anerkender du, at du har læst og forstået denne privatlivspolitik.

2. Dataansvarlig

Den dataansvarlige, der er ansvarlig for dine personlige data, er:

Express Highs Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com Kontakt e-mail: [INDSÆT KONTAKT-E-MAIL] [INDSÆT REGISTRERET ADRESSE]

Hvis du har spørgsmål eller bekymringer om, hvordan vi håndterer dine data, bedes du kontakte os på ovenstående adresse.

3. Hvilke personlige data vi indsamler

Afhængigt af hvordan du interagerer med vores blog, kan vi indsamle følgende kategorier af personoplysninger:

3.1 Data, du leverer direkte

Tilmelding til nyhedsbrev: Din e-mailadresse og dit navn (hvis oplyst), når du abonnerer på vores ugentlige nyhedsbrev om cannabis, CBD, legal highs og relaterede emner.
Registrering af brugerkonto: Dit navn, din e-mailadresse og din adgangskode, når du opretter en konto på vores blog.
Kontaktforespørgsler: Alle oplysninger, du sender, når du kontakter os via formularer eller e-mail, herunder dit navn, din e-mailadresse og indholdet af din besked.
Anmodninger om gratis prøver: Navn, e-mailadresse og leveringsadresse, når du anmoder om gratis produktprøver via bloggen.

3.2 Data indsamlet automatisk

Når du besøger vores blog, kan vi og vores tredjepartstjenesteudbydere automatisk indsamle:

Brugsdata: Besøgte sider, tid brugt på sider, klikkede links og henvisende URL’er.
Enhed og tekniske data: IP-adresse, browsertype og -version, operativsystem, skærmopløsning og enhedsidentifikatorer.
Cookie-data: Oplysninger, der er gemt via cookies og lignende sporingsteknologier (se afsnit 8 for detaljer).

4. Juridisk grundlag for behandling

Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til artikel 6 i GDPR:

Forarbejdningsaktivitet	Juridisk grundlag
Levering af nyhedsbrev	Samtykke (artikel 6, stk. 1, litra a))
Håndtering af brugerkonti	Kontraktmæssig nødvendighed (artikel 6, stk. 1, litra b))
Besvarelse af forespørgsler	Berettigede interesser (artikel 6, stk. 1, litra f))
Webstedsanalyse og sikkerhed	Berettigede interesser (artikel 6, stk. 1, litra f))
Gratis levering af prøver	Kontraktmæssig nødvendighed (artikel 6, stk. 1, litra b))
Juridiske forpligtelser	Retlig forpligtelse (artikel 6, stk. 1, litra c))

Hvis vi baserer os på samtykke, har du til enhver tid ret til at trække det tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.

5. Hvordan vi bruger dine personlige data

Vi bruger de personoplysninger, vi indsamler, til følgende formål:

At drive og vedligeholde vores blog og levere det indhold og de tjenester, du anmoder om.
At sende dig vores ugentlige nyhedsbrev (cannabis, CBD, legal highs og relaterede nyheder), hvis du har tilmeldt dig.
For at besvare dine forespørgsler og yde kundesupport.
At behandle og opfylde anmodninger om gratis prøver.
At overvåge og analysere brugen af bloggen for at forbedre ydeevnen og sikkerheden.
For at overholde gældende juridiske forpligtelser.
For at forhindre svindel og beskytte vores blogs integritet.

Vi vil ikke bruge dine personoplysninger til automatiseret beslutningstagning eller profilering, der har juridiske eller lignende betydelige virkninger.

Hvis du abonnerer på vores nyhedsbrev, sender vi dig en ugentlig e-mail om cannabis, CBD, legal highs, cannabinoider og relaterede nyheder.

Opt-in: Abonnementet er baseret på dit udtrykkelige samtykke.
Afmelding: Du kan til enhver tid afmelde dig ved at klikke på afmeldingslinket i en nyhedsbrevsmail eller ved at kontakte os direkte.
Tilbagetrækning af samtykke påvirker ikke lovligheden af nogen behandling, der er udført før din tilbagetrækning.

Vi sender ikke uopfordret kommerciel kommunikation.

Vi sælger, udlejer eller bytter ikke dine personlige data. Vi deler muligvis kun dine data med følgende kategorier af modtagere, hvis det er nødvendigt:

Tjenesteudbydere: Tredjepartsudbydere, der hjælper os med at drive bloggen, herunder hostingudbydere, platforme til levering af e-mails (f.eks. værktøjer til nyhedsbreve) og analysetjenester. Disse udbydere fungerer som databehandlere og er bundet af databehandlingsaftaler.
Juridiske myndigheder: Hvor det kræves ved lov, retskendelse eller for at beskytte vores juridiske rettigheder og brugernes sikkerhed.
Overførsel af virksomhed: I tilfælde af en fusion, overtagelse eller salg af forretningsaktiver kan personoplysninger overføres til den overtagende enhed.

Alle tredjepartsleverandører er forpligtet til at implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger og til kun at behandle personoplysninger efter vores anvisninger.

8. Cookies og sporingsteknologier

Vores blog bruger cookies og lignende teknologier til at forbedre din oplevelse, analysere trafik og understøtte sikkerhedsfunktioner.

Typer af cookies, vi bruger

Cookie-type	Formål
Strengt nødvendigt	Nødvendig for at bloggen kan fungere (f.eks. sessionsstyring, login)
Analyse/præstationer	Hjælpe os med at forstå, hvordan besøgende bruger vores blog (f.eks. Google Analytics)
Præference	Husk dine indstillinger og præferencer
Markedsføring	Bruges til at vise relevant indhold (kun med dit samtykke)

Du kan til enhver tid administrere eller tilbagekalde dit samtykke til ikke-væsentlige cookies via vores cookie-samtykkebanner eller dine browserindstillinger. Bemærk, at deaktivering af visse cookies kan påvirke bloggens funktionalitet.

Du kan få flere oplysninger om håndtering af cookies på www.allaboutcookies.org.

9. Internationale dataoverførsler

Express Highs er en europæisk baseret virksomhed. Nogle af vores tredjepartstjenesteudbydere kan være placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). I sådanne tilfælde sikrer vi, at passende sikkerhedsforanstaltninger er på plads for at beskytte dine personlige data, herunder:

Standardkontraktbestemmelser (SCC’er) godkendt af Europa-Kommissionen;
Overførsler til lande med en beslutning om tilstrækkelighed fra Europa-Kommissionen.

Du kan anmode om oplysninger om de specifikke sikkerhedsforanstaltninger, der gælder for enhver international overførsel, ved at kontakte os.

10. Opbevaring af data

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, som de blev indsamlet til, eller som det kræves i henhold til gældende lovgivning:

Datatype	Opbevaringsperiode
Data om nyhedsbrevsabonnenter	Indtil du afmelder dig eller trækker dit samtykke tilbage
Data om brugerkonti	I hele din kontos varighed + 2 år efter sletning
Data for kontaktforespørgsel	2 år fra datoen for din henvendelse
Data fra webstedsanalyser	Op til 26 måneder (aggregeret/anonymiseret, hvor det er muligt)
Juridiske/overensstemmelsesmæssige optegnelser	Som krævet af gældende lov (typisk op til 7 år)

Efter den gældende opbevaringsperiode slettes eller anonymiseres personoplysninger på en sikker måde.

Som registreret i henhold til GDPR har du følgende rettigheder med hensyn til dine personoplysninger:

Ret til adgang (artikel 15): Du kan anmode om en kopi af de personoplysninger, vi har om dig.
Ret til berigtigelse (artikel 16): Du kan anmode om rettelse af unøjagtige eller ufuldstændige data.
Ret til sletning (artikel 17): Du kan anmode om sletning af dine personoplysninger (“retten til at blive glemt”), med forbehold for juridiske undtagelser.
Ret til begrænsning af behandling (art. 18): Du kan anmode om, at vi begrænser, hvordan vi bruger dine data under visse omstændigheder.
Ret til dataportabilitet (art. 20): Hvis behandlingen er baseret på samtykke eller kontrakt, kan du anmode om dine data i et struktureret, maskinlæsbart format.
Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitime interesser, herunder direkte markedsføring.
Ret til at trække samtykke tilbage (art. 7(3)): Hvor vi er afhængige af samtykke, kan du til enhver tid trække det tilbage.
Ret til ikke at være genstand for automatiserede beslutninger (art. 22): Vi deltager ikke udelukkende i automatiseret beslutningstagning med juridiske eller lignende betydelige virkninger.

Hvis du vil gøre brug af en af disse rettigheder, bedes du kontakte os på [INDSÆT KONTAKT-E-MAIL].

Vi besvarer din anmodning inden for 30 dage. Vi opkræver ikke et gebyr for rimelige anmodninger. Vi kan være nødt til at bekræfte din identitet, før vi behandler din anmodning.

12. Ret til at indgive en klage

Hvis du mener, at vi ikke har håndteret dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, har du ret til at indgive en klage til en tilsynsmyndighed. I EU kan du kontakte databeskyttelsesmyndigheden i det land, hvor du bor.

En liste over EØS-tilsynsmyndigheder findes på: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Vi opfordrer dig til at kontakte os først, så vi kan tage os af dine bekymringer direkte.

13. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine persondata mod uautoriseret adgang, tab, ødelæggelse eller ændring. Disse foranstaltninger omfatter:

Sikker HTTPS-kryptering af alle data, der overføres via bloggen.
Adgangskontrol, der begrænser, hvem der har adgang til persondata.
Regelmæssige sikkerhedsgennemgange af vores systemer og processer.
Dataminimering – vi indsamler kun de personoplysninger, der er nødvendige.

Ingen overførselsmetode over internettet er helt sikker. Hvis du har grund til at tro, at dine data er blevet kompromitteret, bedes du kontakte os med det samme.

14. Børns privatliv

Vores blog er beregnet til voksne i alderen 18 år og derover. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du mener, at vi utilsigtet har indsamlet data fra en mindreårig, bedes du straks kontakte os, og vi vil tage skridt til at slette sådanne oplysninger.

15. Links til tredjeparter

Vores blog kan indeholde links til tredjepartswebsteder, herunder vores hovedbutik på www.expresshighs.com og sociale medieplatforme (Facebook, Twitter, Pinterest, WhatsApp). Denne fortrolighedspolitik gælder kun for blog.expresshighs.com. Vi er ikke ansvarlige for fortrolighedspraksis på tredjepartswebsteder og opfordrer dig til at gennemgå deres respektive fortrolighedspolitikker.

16. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Vi vil underrette dig om eventuelle væsentlige ændringer ved at offentliggøre den opdaterede politik på denne side med en revideret “Sidst opdateret”-dato. Hvor loven kræver det, vil vi søge dit fornyede samtykke.

Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum.

17. Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller dine personlige data, bedes du kontakte:

Express Highs – Data Privacy Contact Form Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com