Tietosuojakäytäntö

1. Johdanto

Express Highs (”me”, ”meitä” tai ”meidän”) on sitoutunut suojelemaan henkilötietojasi ja kunnioittamaan yksityisyyttäsi. Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme, säilytämme ja jaamme henkilötietojasi, kun vierailet ja käytät blogiamme osoitteessa blog.expresshighs.com (”Blogi”).

Tämä käytäntö on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR ) ja sovellettavien kansallisten tietosuojalakien mukaisesti.

Lue tämä käytäntö huolellisesti. Käyttämällä blogiamme vahvistat, että olet lukenut ja ymmärtänyt tämän tietosuojakäytännön.

2. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Express Highs Verkkosivusto: https://www.expresshighs.com Blogi: https://blog.expresshighs.com Yhteydenottosähköposti: [LISÄÄ YHTEYSTIETOSÄHKÖPOSTI] [LISÄÄ REKISTERÖITY OSOITE]

Jos sinulla on kysyttävää tai huolenaiheita siitä, miten käsittelemme tietojasi, ota yhteyttä yllä olevaan osoitteeseen.

3. Mitä henkilötietoja keräämme

Riippuen siitä, miten olet vuorovaikutuksessa blogimme kanssa, voimme kerätä seuraavia henkilötietoryhmiä:

3.1 Suoraan antamasi tiedot

Uutiskirjeen tilaukset: Sähköpostiosoitteesi ja nimesi (jos annat), kun tilaat viikoittaisen uutiskirjeemme, joka käsittelee kannabista, CBD:tä, laillisia huumeita ja niihin liittyviä aiheita.
Käyttäjätilin rekisteröinti: Nimi, sähköpostiosoite ja salasana, kun luot tilin blogiimme.
Yhteystiedot: Kaikki tiedot, jotka lähetät, kun otat meihin yhteyttä lomakkeilla tai sähköpostitse, mukaan lukien nimesi, sähköpostiosoitteesi ja viestisi sisältö.
Ilmaisia näytteitä koskevat pyynnöt: Nimi, sähköpostiosoite ja toimitusosoite, kun pyydät ilmaisia tuotenäytteitä blogin kautta.

3.2 Automaattisesti kerätyt tiedot

Kun vierailet blogissamme, me ja kolmannen osapuolen palveluntarjoajamme voimme automaattisesti kerätä:

Käyttötiedot: Käyttäjätiedot: Käytetyt sivut, sivuilla vietetty aika, napsautetut linkit ja viittaavat URL-osoitteet.
Laite ja tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, näytön tarkkuus ja laitetunnisteet.
Evästetiedot: Evästeiden ja vastaavien seurantatekniikoiden avulla tallennetut tiedot (katso lisätietoja kohdasta 8).

4. Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavilla yleisen tietosuoja-asetuksen 6 artiklan mukaisilla oikeusperusteilla:

Jalostustoiminta	Oikeusperusta
Uutiskirjeen toimitus	Suostumus (6 artiklan 1 kohdan a alakohta))
Käyttäjätilien hallinta	Sopimuksellinen välttämättömyys (6 artiklan 1 kohdan b alakohta).
Kyselyihin vastaaminen	Oikeutetut edut (6 artiklan 1 kohdan f alakohta).
Verkkosivuston analytiikka ja turvallisuus	Oikeutetut edut (6 artiklan 1 kohdan f alakohta).
Ilmainen näytteiden toimittaminen	Sopimuksellinen välttämättömyys (6 artiklan 1 kohdan b alakohta).
Lainsäädännön noudattamista koskevat velvoitteet	Oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta).

Jos käytämme suostumusta, sinulla on oikeus peruuttaa se milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn laillisuuteen.

5. Miten käytämme henkilötietojasi

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

Blogin ylläpitämiseksi ja ylläpitämiseksi sekä pyytämäsi sisällön ja palveluiden toimittamiseksi.
Lähetämme sinulle viikoittaisen uutiskirjeemme (kannabis, CBD, lailliset huumausaineet ja niihin liittyvät uutiset), jos olet tilannut sen.
Vastataksemme kyselyihisi ja tarjotaksemme asiakastukea.
Käsittelemään ja täyttämään ilmaisia näytteitä koskevat pyynnöt.
Blogin käytön seuraaminen ja analysointi suorituskyvyn parantamiseksi ja turvallisuustarkoituksiin.
Sovellettavien oikeudellisten velvoitteiden noudattaminen.
Petosten estämiseksi ja blogimme eheyden suojelemiseksi.

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

Jos tilaat uutiskirjeemme, lähetämme sinulle viikoittain sähköpostia, joka kattaa kannabiksen, CBD:n, lailliset huumausaineet, kannabinoidit ja niihin liittyvät uutiset.

Opt-in: Tilaus perustuu nimenomaiseen suostumukseesi.
Poistuminen: Voit peruuttaa tilauksen milloin tahansa klikkaamalla uutiskirjesähköpostin peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.

Emme lähetä ei-toivottua kaupallista viestintää.

Emme myy, vuokraa tai vaihda henkilötietojasi. Voimme jakaa tietojasi seuraavien vastaanottajaryhmien kanssa vain tarpeen mukaan:

Palveluntarjoajat: Palveluntarjoajat: Kolmannen osapuolen palveluntarjoajat, jotka auttavat meitä ylläpitämään blogia, mukaan lukien hosting-palveluntarjoajat, sähköpostin toimitusalustat (esim. uutiskirjetyökalut) ja analyysipalvelut. Nämä palveluntarjoajat toimivat tietojenkäsittelijöinä ja heitä sitovat tietojenkäsittelysopimukset.
Oikeusviranomaiset: Jos laki tai tuomioistuimen määräys sitä vaatii tai jos se on tarpeen laillisten oikeuksiemme ja käyttäjien turvallisuuden suojelemiseksi.
Liiketoiminnan siirrot: Henkilötiedot voidaan siirtää ostavalle yritykselle, jos yritys sulautuu, ostaa tai myy liiketoimintaomaisuutta.

Kaikkien kolmansien osapuolten palveluntarjoajien on toteutettava asianmukaiset tekniset ja organisatoriset turvatoimet ja käsiteltävä henkilötietoja vain meidän ohjeiden mukaisesti.

8. Evästeet ja seurantatekniikat

Blogimme käyttää evästeitä ja vastaavia tekniikoita parantaakseen käyttökokemustasi, analysoidakseen liikennettä ja tukeakseen turvatoimintoja.

Käyttämiemme evästeiden tyypit

Evästetyyppi	Käyttötarkoitus
Ehdottoman välttämätöntä	Tarvitaan, jotta blogi voi toimia (esim. istunnon hallinta, kirjautuminen).
Analytiikka/suorituskyky	Auttaa meitä ymmärtämään, miten kävijät käyttävät blogiamme (esim. Google Analytics).
Etusija	Muista asetukset ja mieltymykset
Markkinointi	Käytetään relevantin sisällön tarjoamiseen (vain suostumuksellasi).

Voit hallita tai peruuttaa suostumuksesi muihin kuin keskeisiin evästeisiin milloin tahansa evästeiden suostumusbannerin tai selaimesi asetusten kautta. Huomaa, että tiettyjen evästeiden poistaminen käytöstä voi vaikuttaa blogin toimintaan.

Lisätietoja evästeiden hallinnasta saat osoitteesta www.allaboutcookies.org.

9. Kansainväliset tiedonsiirrot

Express Highs on eurooppalainen yritys. Osa kolmannen osapuolen palveluntarjoajista saattaa sijaita Euroopan talousalueen (ETA) ulkopuolella. Tällaisissa tapauksissa varmistamme, että henkilötietojesi suojaamiseksi on käytössä asianmukaiset suojatoimet, mukaan lukien:

Euroopan komission hyväksymät vakiosopimuslausekkeet;
Siirrot maihin, joille Euroopan komissio on tehnyt riittävyyspäätöksen.

Voit pyytää yksityiskohtaisia tietoja kaikkiin kansainvälisiin siirtoihin sovellettavista erityisistä suojatoimista ottamalla meihin yhteyttä.

10. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, tai sovellettavan lainsäädännön edellyttämällä tavalla:

Tietotyyppi	Säilytysaika
Uutiskirjeen tilaajatiedot	Kunnes peruutat tilauksen tai peruutat suostumuksesi
Käyttäjätilin tiedot	Tilisi keston ajan + 2 vuotta poistamisen jälkeen.
Yhteystiedot	2 vuotta tiedustelun päivämäärästä
Verkkosivuston analyysitiedot	Enintään 26 kuukautta (aggregoituna/anonymisoituna mahdollisuuksien mukaan).
Oikeudelliset/vaatimustenmukaisuusasiakirjat	Sovellettavan lainsäädännön edellyttämällä tavalla (yleensä enintään 7 vuotta).

Sovellettavan säilytysajan jälkeen henkilötiedot poistetaan turvallisesti tai anonymisoidaan.

Yleisen tietosuoja-asetuksen mukaisena rekisteröitynä sinulla on seuraavat henkilötietojasi koskevat oikeudet:

Oikeus tutustua tietoihin (15 artikla): Voit pyytää kopion sinusta hallussamme olevista henkilötiedoista.
Oikeus tietojen oikaisemiseen (16 artikla): Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen (17 artikla): Oikeus tulla unohdetuksi: Voit pyytää henkilötietojesi poistamista (”oikeus tulla unohdetuksi”), jollei laillisista poikkeuksista muuta johdu.
Oikeus käsittelyn rajoittamiseen (18 artikla): Voit pyytää, että rajoitamme tietojesi käyttöä tietyissä olosuhteissa.
Oikeus tietojen siirrettävyyteen (20 artikla): Jos käsittely perustuu suostumukseen tai sopimukseen, voit pyytää tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
Vastustamisoikeus (21 artikla): Voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.
Oikeus peruuttaa suostumus (art. 7(3)): Jos luotamme suostumukseen, voit peruuttaa sen milloin tahansa.
Oikeus olla joutumatta automatisoitujen päätösten kohteeksi (22 artikla): Emme tee yksinomaan automatisoitua päätöksentekoa, jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä osoitteeseen: [LISÄÄ YHTEYSTIETOSÄHKÖPOSTIOSOITE]

Vastaamme pyyntöösi 30 päivän kuluessa. Emme peri maksua kohtuullisista pyynnöistä. Meidän on ehkä tarkistettava henkilöllisyytesi ennen pyyntösi käsittelyä.

12. Oikeus tehdä valitus

Jos uskot, ettemme ole käsitelleet henkilötietojasi sovellettavan tietosuojalainsäädännön mukaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. EU:ssa voit ottaa yhteyttä asuinmaasi tietosuojaviranomaiseen.

Luettelo ETA:n valvontaviranomaisista on saatavilla osoitteessa: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Suosittelemme, että otat ensin yhteyttä meihin, jotta voimme käsitellä huolenaiheesi suoraan.

13. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, katoamiselta, tuhoamiselta tai muuttamiselta. Näihin toimenpiteisiin kuuluvat:

Turvallinen HTTPS-salaus kaikille blogin kautta lähetettäville tiedoille.
Pääsynvalvonta, jolla rajoitetaan, kuka voi käyttää henkilötietoja.
Järjestelmiemme ja prosessiemme säännölliset turvallisuusarvioinnit.
Tietojen minimointi – keräämme vain välttämättömät henkilötiedot.

Mikään internetin välityksellä tapahtuva tiedonsiirtomenetelmä ei ole täysin turvallinen. Jos sinulla on syytä uskoa, että tietosi ovat vaarantuneet, ota meihin välittömästi yhteyttä.

14. Lasten yksityisyys

Blogimme on tarkoitettu vähintään 18-vuotiaille aikuisille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta henkilöiltä. Jos uskot, että olemme epähuomiossa keränneet tietoja alaikäiseltä, ota meihin välittömästi yhteyttä, niin ryhdymme toimenpiteisiin kyseisten tietojen poistamiseksi.

15. Kolmannen osapuolen linkit

Blogimme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, mukaan lukien päämyymälämme osoitteessa www.expresshighs.com ja sosiaalisen median alustoille (Facebook, Twitter, Pinterest, WhatsApp). Tämä tietosuojakäytäntö koskee vain blog.expresshighs.com-sivustoa. Emme ole vastuussa kolmansien osapuolten verkkosivustojen tietosuojakäytännöistä ja kehotamme sinua tutustumaan niiden tietosuojakäytäntöihin.

16. Muutokset tähän tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin vastaamaan käytäntöjemme tai sovellettavan lainsäädännön muutoksia. Ilmoitamme sinulle kaikista merkittävistä muutoksista julkaisemalla päivitetyn käytännön tällä sivulla ja lisäämällä siihen tarkistetun ”Viimeksi päivitetty”-päivämäärän. Jos laki niin vaatii, pyydämme sinulta uudistetun suostumuksen.

Kehotamme sinua tarkistamaan tämän politiikan säännöllisesti.

17. Ota yhteyttä

Jos sinulla on tätä tietosuojakäytäntöä tai henkilötietojasi koskevia kysymyksiä, huolenaiheita tai pyyntöjä, ota yhteyttä:

Express Highs – Tietosuoja Yhteydenottolomake Verkkosivusto: https://www.expresshighs.com Blogi: https://blog.expresshighs.com