プライバシーポリシー

1.はじめに

エクスプレスハイツ（以下「当社」）は、お客様の個人情報を保護し、プライバシーを尊重することをお約束します。本プライバシーポリシーは、お客様がblog.expresshighs.com（以下「ブログ」）のブログを訪問、利用される際に、当社がどのようにお客様の個人情報を収集、使用、保存、共有するかを説明するものです。

本方針は、一般データ保護規則（EU）2016/679（GDPR）および適用される各国のデータ保護法に準拠して作成されています。

本ポリシーをよくお読みください。当ブログを利用することにより、お客様は本プライバシーポリシーを読み、理解したものとみなされます。

2.データ管理者

お客様の個人データの管理責任者は以下の通りです：

Express HighsWebsite:https://www.expresshighs.comBlog:https://blog.expresshighs.comContact email：[連絡先Eメールを挿入] [登録アドレスを挿入］

当社の個人情報の取扱いにつきましてご質問、ご不明な点などございましたら、上記の連絡先までお問い合わせください。

3.当社が収集する個人データ

お客様が当ブログとどのようにやり取りされるかに応じて、当社は以下のカテゴリーの個人データを収集することがあります：

3.1 お客様が直接提供するデータ

  • ニュースレターの購読大麻、CBD、リーガルハイ、および関連トピックに関する週刊ニュースレターを購読する際のEメールアドレスとお名前（提供される場合）。
  • ユーザーアカウント登録：当ブログでアカウントを作成する際のお名前、メールアドレス、パスワード。
  • お問い合わせお名前、メールアドレス、メッセージの内容など、フォームや電子メールでのお問い合わせの際に送信されるすべての情報。
  • 無料サンプル請求無料サンプル請求：お名前、メールアドレス、ご住所。

3.2 自動的に収集されるデータ

お客様が当ブログを訪問する際、当社および当社の第三者サービスプロバイダーは自動的に収集することがあります：

  • 利用データ：訪問ページ、ページ滞在時間、クリックされたリンク、参照URL。
  • デバイスおよび技術データ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、およびデバイスの識別子。
  • クッキーデータ：クッキーおよび類似のトラッキング技術により保存された情報（詳細はセクション8を参照）。

当社は、GDPR第6条に基づき、以下の法的根拠に基づいてお客様の個人情報を取り扱います：

加工活動法的根拠
ニュースレター配信同意（第6条1項1号
ユーザーアカウント管理契約上の必要性（第6条1項b号
問い合わせ対応正当な利益（第6条1項f号
ウェブサイト分析とセキュリティ正当な利益（第6条1項f号
無料サンプル発送契約上の必要性（第6条1項b号
法令遵守義務法的義務（第6条1項(c)

当社が同意に依拠する場合、お客様は、撤回前に行われた処理の合法性に影響を与えることなく、いつでも同意を撤回する権利を有します。

5.お客様の個人データの使用方法

当社は、収集した個人情報を以下の目的で利用します：

  • 当ブログを運営・管理し、ご要望のコンテンツやサービスをお届けするため。
  • 週刊ニュースレター（大麻、CBD、リーガルハイ、関連ニュース）をお送りします。
  • お客様からのお問い合わせに対応し、カスタマーサポートを提供するため。
  • 無料サンプル請求の処理および履行
  • パフォーマンス向上およびセキュリティ目的で、ブログの利用状況を監視および分析するため。
  • 適用される法的義務を遵守するため。
  • 不正行為を防止し、当ブログの完全性を守るため。

当社は、法的またはこれに準ずる重大な影響をもたらす自動化された意思決定またはプロファイリングのために、お客様の個人データを使用しません。

6.ニュースレターとマーケティング・コミュニケーション

ニュースレターを購読していただくと、大麻、CBD、リーガルハイ、カンナビノイド、関連ニュースなどを毎週メールでお届けします。

  • オプトイン：購読はお客様の明示的な同意に基づいて行われます。
  • オプトアウト：ニュースレターのEメールに記載されている配信停止リンクをクリックするか、弊社に直接ご連絡いただくことで、いつでも配信を停止することができます。
  • 同意の撤回が、撤回前に行われた処理の合法性に影響を及ぼすことはありません。

当社は、未承諾の商業通信を送信しません。

7.個人データの共有

当社は、お客様の個人データを販売、貸与、取引することはありません。当社は、必要な場合に限り、以下の受領者とお客様のデータを共有することがあります：

  • サービスプロバイダー：ホスティングプロバイダー、Eメール配信プラットフォーム（ニュースレターツールなど）、分析サービスなど、当ブログの運営を支援する第三者プロバイダー。これらのプロバイダーはデータ処理業者として機能し、データ処理契約に拘束されます。
  • 法的機関：法律、裁判所の命令、または当社の法的権利と利用者の安全を守るために必要な場合。
  • 事業譲渡：合併、買収、または事業資産の売却が行われた場合、個人データは買収先の企業に譲渡されることがあります。

すべての第三者サービスプロバイダーは、適切な技術的および組織的セキュリティ対策を実施し、当社の指示に従ってのみ個人データを処理することが義務付けられています。

8.クッキーとトラッキング技術

当ブログでは、お客様の体験の向上、トラフィックの分析、セキュリティ機能のサポートのため、クッキーおよび類似の技術を使用しています。

クッキーの種類

クッキーの種類目的
厳しく必要ブログの機能に必要（セッション管理、ログインなど）
分析／パフォーマンス当ブログの利用状況を把握するため（Google Analyticsなど）
プリファレンス設定とプリファレンスを記憶
マーケティング適切なコンテンツを提供するために使用されます（お客様の同意がある場合のみ）

お客様は、当社のクッキー同意バナーまたはブラウザの設定により、いつでも非本質的なクッキーへの同意を管理または撤回することができます。特定のクッキーを無効にすると、本ブログの機能に影響を与える場合がありますのでご注意ください。

クッキーの管理に関する詳細については、www.allaboutcookies.org。

9.国際データ転送

Express Highsはヨーロッパを拠点とする企業です。一部の第三者サービスプロバイダーは欧州経済地域（EEA）外に所在している場合があります。このような場合、当社はお客様の個人データを保護するために適切な保護措置を講じています：

  • 欧州委員会が承認した標準契約条項（SCC）；
  • 欧州委員会が妥当性決定を下した国への移籍。

お客様は、当社に連絡することにより、あらゆる国際的な移転に適用される特定の保護措置の詳細を要求することができます。

10.データ保持

当社は、お客様の個人データを、その個人データを収集した目的を果たすために必要な期間、または適用される法律によって要求される期間のみ保持します：

データタイプ保存期間
ニュースレター購読者データお客様が配信停止または同意を撤回するまで
ユーザー・アカウント・データアカウント有効期間＋削除後2年間
お問い合わせデータお問い合わせ日から2年間
ウェブサイト分析データ最長26ヶ月（可能な限り集計／匿名化）
法的/コンプライアンス記録適用される法律で義務付けられている期間（通常は最長7年間）

適用される保存期間終了後、個人データは安全に削除または匿名化されます。

11.GDPRに基づくお客様の権利

GDPRに基づくデータ主体として、お客様はご自身の個人データに関して以下の権利を有します：

  • アクセス権（第15条）：お客様は、当社が保有するお客様の個人データのコピーを請求することができます。
  • 修正する権利（第16条）：お客様は、不正確または不完全なデータの訂正を要求することができます。
  • 消去権（第17条）：法的例外を除き、個人情報の削除を要求することができます（「忘れられる権利」）。
  • 処理制限の権利（第18条）：お客様は、特定の状況下でお客様のデータの使用方法を制限するよう要求することができます。
  • データ・ポータビリティの権利（第20条）：同意または契約に基づいて処理が行われる場合、お客様は、構造化され、機械で読み取り可能な形式でお客様のデータを要求することができます。
  • 反対する権利（第21条）：お客様は、ダイレクトマーケティングを含む正当な利益に基づく処理に反対することができます。
  • 同意を撤回する権利（Art. 7(3)): 当社が同意に依拠する場合、お客様はいつでも同意を撤回することができます。
  • 自動化された意思決定の対象とならない権利（第22条）：当社は、法的またはそれに準ずる重大な影響を伴う自動化された意思決定のみに関与しません。

これらの権利を行使するには、下記までご連絡ください：[連絡先メールアドレス］

30日以内にご回答いたします。合理的なご請求については、手数料はいただきません。ご請求を処理する前に、ご本人であることを確認させていただく場合があります。

12.苦情を申し立てる権利

当社が適用されるデータ保護法に従ってお客様の個人データを取り扱っていないと思われる場合、お客様は監督当局に苦情を申し立てる権利を有します。EUでは、お客様の居住国のデータ保護当局に連絡することができます。

EEA監督当局のリストは、https://edpb.europa.eu/about-edpb/about-edpb/members_en。

お客様のご心配に直接お答えできるよう、まずは私どもにご連絡いただくことをお勧めします。

13.データセキュリティ

当社は、お客様の個人データを不正アクセス、紛失、破壊または改ざんから保護するために、適切な技術的および組織的対策を実施します。これらの対策には以下が含まれます：

  • ブログを通じて送信されるすべてのデータの安全なHTTPS暗号化。
  • 個人データにアクセスできる者を制限するアクセス制御。
  • システムとプロセスの定期的なセキュリティレビュー
  • データの最小化 – 必要な個人データのみを収集します。

インターネットを介したいかなる送信方法も完全に安全とは言えません。万が一、お客様のデータが危険にさらされていると思われる場合には、直ちに当社までご連絡ください。

14.子供のプライバシー

当ブログは18歳以上の成人を対象としています。18歳未満の方から意図的に個人情報を収集することはありません。万が一、未成年者のデータを誤って収集したと思われる場合は、直ちに弊社までご連絡ください。

当社のブログには、当社のメインショップ（www.expresshighs.com）やソーシャルメディアプラットフォーム（Facebook、Twitter、Pinterest、WhatsApp）を含む第三者のウェブサイトへのリンクが含まれている場合があります。本プライバシーポリシーはblog.expresshighs.comにのみ適用されます。当社は第三者のウェブサイトのプライバシー慣行について責任を負いませんので、各ウェブサイトのプライバシーポリシーをご確認されることをお勧めします。

16.本プライバシーポリシーの変更

当社は、当社の慣行または適用法の変更を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更があった場合は、「最終更新日」を変更した最新のポリシーをこのページに掲載することにより、お客様に通知します。法律で義務付けられている場合、当社はお客様の再同意を求めます。

本ポリシーを定期的に見直すことをお勧めします。

17.お問い合わせ

本プライバシーポリシーまたはお客様の個人情報に関するご質問、ご不明な点、ご要望がございましたら、下記までご連絡ください：

エクスプレス・ハイツ – データプライバシー お問い合わせフォームウェブサイト: https://www.expresshighs.comブログ:https://blog.expresshighs.com