Privacybeleid

1. Inleiding

Express Highs (“wij”, “ons”, of “onze”) is toegewijd aan het beschermen van uw persoonlijke gegevens en het respecteren van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en delen wanneer u onze blog op blog.expresshighs.com (de “Blog”) bezoekt en gebruikt.

Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR) en de toepasselijke nationale wetgeving inzake gegevensbescherming.

Lees dit beleid zorgvuldig door. Door onze Blog te gebruiken, erkent u dat u dit Privacybeleid hebt gelezen en begrepen.

2. Gegevensbeheerder

De verantwoordelijke voor uw persoonlijke gegevens is:

Express Highs Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com E-mailadres contactpersoon: [VUL CONTACT E-MAILADRES IN] [VUL GEREGISTREERD ADRES IN]

Als u vragen of zorgen hebt over de manier waarop wij met uw gegevens omgaan, neem dan contact met ons op via bovenstaand adres.

3. Welke persoonlijke gegevens verzamelen we?

Afhankelijk van uw interactie met onze Blog kunnen we de volgende categorieën persoonsgegevens verzamelen:

3.1 Gegevens die u rechtstreeks verstrekt

Abonnementen op nieuwsbrieven: Je e-mailadres en naam (indien opgegeven) wanneer je je inschrijft voor onze wekelijkse nieuwsbrief over cannabis, CBD, legal highs en gerelateerde onderwerpen.
Registratie gebruikersaccount: Uw naam, e-mailadres en wachtwoord wanneer u een account aanmaakt op onze Blog.
Vragen om contact: Alle informatie die u verstrekt wanneer u contact met ons opneemt via formulieren of e-mail, inclusief uw naam, e-mailadres en de inhoud van uw bericht.
Gratis monsters aanvragen: Naam, e-mailadres en afleveradres bij het aanvragen van gratis productmonsters via de Blog.

3.2 Automatisch verzamelde gegevens

Wanneer u onze Blog bezoekt, kunnen wij en onze externe serviceproviders automatisch gegevens verzamelen:

Gebruiksgegevens: Bezochte pagina’s, tijd doorgebracht op pagina’s, aangeklikte koppelingen en verwijzende URL’s.
Apparaat- en technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, schermresolutie en apparaatidentificaties.
Cookiegegevens: Informatie die wordt opgeslagen via cookies en soortgelijke trackingtechnologieën (zie Sectie 8 voor meer informatie).

4. Wettelijke basis voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden onder Artikel 6 GDPR:

Verwerkingsactiviteit	Wettelijke basis
Levering nieuwsbrief	Toestemming (Art. 6(1)(a))
Gebruikersaccountbeheer	Contractuele noodzaak (art. 6, lid 1, onder b))
Reageren op vragen	Gerechtvaardigde belangen (art. 6, lid 1, onder f))
Website analytics en beveiliging	Gerechtvaardigde belangen (art. 6, lid 1, onder f))
Gratis monsteruitvoering	Contractuele noodzaak (art. 6, lid 1, onder b))
Wettelijke nalevingsverplichtingen	Wettelijke verplichting (Art. 6(1)(c))

Als we ons baseren op toestemming, hebt u het recht om deze op elk moment in te trekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.

5. Hoe wij uw persoonlijke gegevens gebruiken

We gebruiken de persoonlijke gegevens die we verzamelen voor de volgende doeleinden:

Om onze Blog te beheren en te onderhouden en de door u gevraagde inhoud en services te leveren.
Om je onze wekelijkse nieuwsbrief (cannabis, CBD, legal highs en gerelateerd nieuws) te sturen als je je daarvoor hebt aangemeld.
Om uw vragen te beantwoorden en klantenondersteuning te bieden.
Verzoeken voor gratis monsters verwerken en inwilligen.
Bloggebruik monitoren en analyseren voor prestatieverbetering en beveiligingsdoeleinden.
Om te voldoen aan toepasselijke wettelijke verplichtingen.
Om fraude te voorkomen en de integriteit van onze Blog te beschermen.

We zullen uw persoonlijke gegevens niet gebruiken voor geautomatiseerde besluitvorming of profilering die wettelijke of vergelijkbare significante gevolgen heeft.

Als je je inschrijft voor onze nieuwsbrief, sturen we je wekelijks een e-mail over cannabis, CBD, legal highs, cannabinoïden en gerelateerd nieuws.

Opt-in: Abonnementen zijn gebaseerd op uw uitdrukkelijke toestemming.
Opt-out: U kunt zich op elk gewenst moment afmelden door te klikken op de afmeldlink in elke nieuwsbriefmail of door rechtstreeks contact met ons op te nemen.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die zijn uitgevoerd voordat u uw toestemming introk.

We sturen geen ongevraagde commerciële berichten.

We verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. We kunnen uw gegevens alleen delen met de volgende categorieën ontvangers als dat nodig is:

Dienstverleners: Externe dienstverleners die ons helpen bij het exploiteren van de Blog, waaronder hostingproviders, platforms voor het afleveren van e-mail (bijv. nieuwsbriefprogramma’s) en analysediensten. Deze providers fungeren als gegevensverwerkers en zijn gebonden aan gegevensverwerkingsovereenkomsten.
Juridische autoriteiten: Indien vereist door de wet, een gerechtelijk bevel of om onze wettelijke rechten en de veiligheid van gebruikers te beschermen.
Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van bedrijfsactiva, kunnen persoonlijke gegevens worden overgedragen aan de overnemende entiteit.

Alle externe dienstverleners zijn verplicht om passende technische en organisatorische beveiligingsmaatregelen te treffen en persoonsgegevens alleen te verwerken volgens onze instructies.

8. Cookies en traceringstechnologieën

Onze Blog gebruikt cookies en vergelijkbare technologieën om uw ervaring te verbeteren, verkeer te analyseren en beveiligingsfuncties te ondersteunen.

Soorten cookies die we gebruiken

Type cookie	Doel
Strikt noodzakelijk	Vereist voor het functioneren van Blog (bijv. sessiebeheer, inloggen)
Analyse/prestaties	Ons te helpen begrijpen hoe bezoekers onze Blog gebruiken (bijv. Google Analytics)
Voorkeur	Je instellingen en voorkeuren onthouden
Marketing	Gebruikt om relevante inhoud weer te geven (alleen met uw toestemming)

Je kunt je toestemming voor niet-essentiële cookies op elk moment beheren of intrekken via onze cookie-toestemmingsbanner of je browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de Blog kan beïnvloeden.

Ga voor meer informatie over het beheren van cookies naar www.allaboutcookies.org.

9. Internationale gegevensoverdracht

Express Highs is een in Europa gevestigd bedrijf. Sommige van onze externe dienstverleners kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. In dergelijke gevallen zorgen wij ervoor dat er passende waarborgen zijn om uw persoonlijke gegevens te beschermen, waaronder:

Standaard Contractuele Clausules (SCC’s) goedgekeurd door de Europese Commissie;
Overdrachten naar landen met een adequaatheidsbesluit van de Europese Commissie.

U kunt details opvragen over de specifieke waarborgen die worden toegepast op elke internationale overdracht door contact met ons op te nemen.

10. Bewaren van gegevens

We bewaren uw persoonlijke gegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, of zoals vereist door de toepasselijke wetgeving:

Gegevenstype	Bewaarperiode
Abonneegegevens nieuwsbrief	Totdat u zich uitschrijft of uw toestemming intrekt
Accountgegevens gebruiker	Voor de duur van je account + 2 jaar na verwijdering
Contactgegevens	2 jaar vanaf de datum van uw aanvraag
Analysegegevens website	Tot 26 maanden (waar mogelijk geaggregeerd/geanonimiseerd)
Juridische documenten	Zoals vereist door de toepasselijke wetgeving (meestal tot 7 jaar)

Na de toepasselijke bewaarperiode worden persoonlijke gegevens veilig verwijderd of geanonimiseerd.

Als betrokkene onder GDPR heb je de volgende rechten met betrekking tot je persoonlijke gegevens:

Recht op toegang (art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
Recht op correctie (art. 16): U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
Recht op wissen (art. 17): U kunt verzoeken om verwijdering van uw persoonsgegevens (“recht om te worden vergeten”), behoudens wettelijke uitzonderingen.
Recht op beperking van de verwerking (art. 18): U kunt ons verzoeken om het gebruik van uw gegevens in bepaalde omstandigheden te beperken.
Recht op gegevensoverdraagbaarheid (art. 20): Wanneer de verwerking is gebaseerd op toestemming of een contract, kunt u uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
Recht om bezwaar te maken (Art. 21): U kunt bezwaar maken tegen verwerking op basis van legitieme belangen, waaronder direct marketing.
Recht om toestemming in te trekken (Art. 7(3)): Wanneer we ons baseren op toestemming, kunt u deze te allen tijde intrekken.
Recht om niet te worden onderworpen aan geautomatiseerde besluiten (Art. 22): Wij nemen niet deel aan uitsluitend geautomatiseerde besluitvorming met wettelijke of vergelijkbare significante gevolgen.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via: [VOEG CONTACT EMAIL IN].

We zullen binnen 30 dagen op je verzoek reageren. We brengen geen kosten in rekening voor redelijke verzoeken. Mogelijk moeten we uw identiteit verifiëren voordat we uw verzoek kunnen verwerken.

12. Recht op het indienen van een klacht

Als u van mening bent dat we uw persoonlijke gegevens niet hebben behandeld in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de EU kunt u contact opnemen met de gegevensbeschermingsautoriteit in het land waar u woont.

Een lijst van toezichthoudende instanties in de EER is beschikbaar op: https://edpb.europa.eu/about-edpb/about-edpb/members_en

We raden je aan eerst contact met ons op te nemen, zodat we je zorgen direct kunnen bespreken.

13. Gegevensbeveiliging

We implementeren gepaste technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Deze maatregelen omvatten:

Veilige HTTPS-encryptie voor alle gegevens die via de Blog worden verzonden.
Toegangscontroles die beperken wie toegang heeft tot persoonlijke gegevens.
Regelmatige beveiligingsbeoordelingen van onze systemen en processen.
Gegevensminimalisatie – we verzamelen alleen persoonlijke gegevens die noodzakelijk zijn.

Geen enkele methode van overdracht via het internet is volledig veilig. Als u reden hebt om aan te nemen dat uw gegevens zijn gecompromitteerd, neem dan onmiddellijk contact met ons op.

14. Privacy van kinderen

Onze Blog is bedoeld voor volwassenen van 18 jaar en ouder. We verzamelen niet bewust persoonlijke gegevens van personen jonger dan 18 jaar. Als je denkt dat we per ongeluk gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact met ons op en we zullen stappen ondernemen om dergelijke informatie te verwijderen.

15. Koppelingen naar derden

Onze Blog kan links bevatten naar websites van derden, waaronder onze hoofdwinkel op www.expresshighs.com en social media platforms (Facebook, Twitter, Pinterest, WhatsApp). Dit Privacybeleid is alleen van toepassing op blog.expresshighs.com. Wij zijn niet verantwoordelijk voor het privacybeleid van websites van derden en raden je aan hun respectieve privacybeleid te lezen.

16. Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of de toepasselijke wetgeving weer te geven. We zullen u op de hoogte stellen van belangrijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen met een herziene datum “Laatst bijgewerkt”. Waar dit wettelijk vereist is, zullen we uw hernieuwde toestemming vragen.

We raden u aan dit beleid regelmatig te controleren.

17. Contact opnemen

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of uw persoonlijke gegevens kunt u contact opnemen met:

Express Highs – Gegevensbescherming Contactformulier Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com