Politica de confidențialitate

1. Introducere

Express Highs („noi”, „ne” sau „nostru”) se angajează să vă protejeze datele personale și să vă respecte confidențialitatea. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și partajăm informațiile dvs. personale atunci când vizitați și utilizați blogul nostru la adresa blog.expresshighs.com („Blogul”).

Prezenta politică este redactată în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă în materie de protecție a datelor.

Vă rugăm să citiți cu atenție această politică. Prin utilizarea blogului nostru, recunoașteți că ați citit și înțeles această politică de confidențialitate.

2. Operator de date

Controlorul de date responsabil pentru datele dumneavoastră cu caracter personal este:

Express Highs Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com Email de contact: [INSERT CONTACT EMAIL] [INSERT REGISTERED ADDRESS]

Dacă aveți întrebări sau nelămuriri cu privire la modul în care gestionăm datele dumneavoastră, vă rugăm să ne contactați la adresa de mai sus.

3. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu blogul nostru, putem colecta următoarele categorii de date cu caracter personal:

3.1 Datele pe care le furnizați direct

Abonarea la buletinul informativ: Adresa dvs. de e-mail și numele (dacă este furnizat) atunci când vă abonați la buletinul nostru informativ săptămânal despre canabis, CBD, droguri legale și subiecte conexe.
Înregistrarea contului de utilizator: Numele, adresa de e-mail și parola dvs. atunci când vă creați un cont pe blogul nostru.
Solicitări de contact: Orice informații pe care le furnizați atunci când ne contactați prin intermediul formularelor sau prin e-mail, inclusiv numele dumneavoastră, adresa de e-mail și conținutul mesajului dumneavoastră.
Cereri de mostre gratuite: Numele, adresa de e-mail și adresa de livrare atunci când solicitați mostre gratuite de produse prin intermediul blogului.

3.2 Date colectate automat

Atunci când vizitați Blogul nostru, noi și furnizorii noștri de servicii terță parte putem colecta automat:

Date de utilizare: Pagini vizitate, timp petrecut pe pagini, linkuri accesate și URL-uri de referință.
Dispozitiv și date tehnice: Adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului și identificatorii dispozitivului.
Date cookie: Informații stocate prin intermediul modulelor cookie și al tehnologiilor de urmărire similare (consultați secțiunea 8 pentru detalii).

4. Temei juridic pentru prelucrare

Prelucrăm datele dvs. cu caracter personal pe următoarele temeiuri juridice în conformitate cu articolul 6 din GDPR:

Activitatea de prelucrare	Temei juridic
Livrarea buletinului informativ	Consimțământ [articolul 6 alineatul (1) litera (a)
Gestionarea contului de utilizator	Necesitatea contractuală [articolul 6 alineatul (1) litera (b)
Răspunsul la solicitări	Interesele legitime [articolul 6 alineatul (1) litera (f)
Analizele și securitatea site-urilor web	Interesele legitime [articolul 6 alineatul (1) litera (f)
Îndeplinirea gratuită a eșantionului	Necesitatea contractuală [articolul 6 alineatul (1) litera (b)
Obligații de conformitate juridică	Obligație legală [articolul 6 alineatul (1) litera (c)

În cazul în care ne bazăm pe consimțământ, aveți dreptul să îl retrageți în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

5. Cum folosim datele dumneavoastră cu caracter personal

Utilizăm datele cu caracter personal pe care le colectăm în următoarele scopuri:

Pentru a opera și întreține Blogul nostru și pentru a furniza conținutul și serviciile pe care le solicitați.
Pentru a vă trimite buletinul nostru informativ săptămânal (canabis, CBD, droguri legale și știri conexe) dacă v-ați abonat.
Pentru a răspunde solicitărilor dvs. și pentru a oferi asistență pentru clienți.
Pentru a procesa și îndeplini cererile de mostre gratuite.
Pentru a monitoriza și analiza utilizarea blogului în scopul îmbunătățirii performanței și al securității.
Pentru a respecta obligațiile legale aplicabile.
Pentru a preveni frauda și a proteja integritatea blogului nostru.

Nu vom utiliza datele dumneavoastră cu caracter personal pentru luarea automată a deciziilor sau pentru crearea de profiluri care produc efecte juridice sau efecte semnificative similare.

Dacă vă abonați la buletinul nostru informativ, vă vom trimite un e-mail săptămânal despre canabis, CBD, droguri legale, canabinoizi și știri conexe.

Opt-in: Abonamentul se bazează pe consimțământul dumneavoastră explicit.
Dezabonare: Vă puteți dezabona în orice moment făcând clic pe link-ul de dezabonare din orice e-mail de newsletter sau contactându-ne direct.
Retragerea consimțământului nu afectează legalitatea oricărei prelucrări efectuate înainte de retragerea acestuia.

Nu trimitem comunicări comerciale nesolicitate.

Nu vindem, închiriem sau comercializăm datele dumneavoastră cu caracter personal. Putem partaja datele dvs. cu următoarele categorii de destinatari numai dacă este necesar:

Furnizori de servicii: Furnizori terți care ne ajută să operăm Blogul, inclusiv furnizori de găzduire, platforme de livrare de e-mail (de exemplu, instrumente de newsletter) și servicii de analiză. Acești furnizori acționează ca procesatori de date și sunt legați prin acorduri de prelucrare a datelor.
Autorități legale: În cazul în care este necesar prin lege, prin ordin judecătoresc sau pentru a ne proteja drepturile legale și siguranța utilizatorilor.
Transferuri de întreprinderi: În cazul unei fuziuni, achiziții sau vânzări de active comerciale, datele cu caracter personal pot fi transferate către entitatea achizitoare.

Toți furnizorii de servicii terți sunt obligați să pună în aplicare măsuri de securitate tehnice și organizaționale adecvate și să prelucreze datele cu caracter personal numai conform instrucțiunilor noastre.

8. Module cookie și tehnologii de urmărire

Blogul nostru utilizează module cookie și tehnologii similare pentru a vă îmbunătăți experiența, a analiza traficul și a susține funcțiile de securitate.

Tipuri de module cookie pe care le utilizăm

Tip cookie	Scop
Strict necesar	Necesare pentru funcționarea blogului (de exemplu, gestionarea sesiunii, autentificarea)
Analiză/performanță	Ne ajută să înțelegem modul în care vizitatorii utilizează blogul nostru (de exemplu, Google Analytics)
Preferință	Rețineți setările și preferințele dvs.
Marketing	Utilizate pentru a oferi conținut relevant (numai cu consimțământul dumneavoastră)

Puteți să vă gestionați sau să vă retrageți consimțământul pentru cookie-urile neesențiale în orice moment prin intermediul bannerului nostru de consimțământ privind cookie-urile sau prin setările browserului. Vă rugăm să rețineți că dezactivarea anumitor module cookie poate afecta funcționalitatea blogului.

Pentru mai multe informații despre gestionarea modulelor cookie, vizitați www.allaboutcookies.org.

9. Transferuri internaționale de date

Express Highs este o companie cu sediul în Europa. Unii dintre furnizorii noștri de servicii terți pot fi localizați în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că sunt instituite măsuri de protecție adecvate pentru a vă proteja datele cu caracter personal, inclusiv:

Clauze contractuale standard (CCS) aprobate de Comisia Europeană;
Transferuri către țări cu o decizie de adecvare din partea Comisiei Europene.

Puteți solicita detalii cu privire la garanțiile specifice aplicate oricărui transfer internațional contactându-ne.

10. Păstrarea datelor

Păstrăm datele dvs. cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau în conformitate cu legislația aplicabilă:

Tip de date	Perioada de păstrare
Date privind abonații la newsletter	Până când vă dezabonați sau vă retrageți consimțământul
Date privind contul de utilizator	Pe durata contului dvs. + 2 ani după ștergere
Date de contact	2 ani de la data solicitării dvs.
Datele analitice ale site-ului web	Până la 26 de luni (agregat/anonimizat, dacă este posibil)
Înregistrări juridice/de conformitate	După cum prevede legislația aplicabilă (de obicei, până la 7 ani)

După perioada de păstrare aplicabilă, datele cu caracter personal sunt șterse în siguranță sau anonimizate.

În calitate de persoană vizată de GDPR, aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

Dreptul de acces (art. 15): Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare (art. 16): Puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere (art. 17): Puteți solicita ștergerea datelor dvs. cu caracter personal („dreptul de a fi uitat”), sub rezerva excepțiilor legale.
Dreptul la restricționarea prelucrării (articolul 18): Puteți solicita să limităm modul în care vă folosim datele în anumite circumstanțe.
Dreptul la portabilitatea datelor (articolul 20): În cazul în care prelucrarea se bazează pe consimțământ sau pe contract, puteți solicita datele dumneavoastră într-un format structurat, care poate fi citit automat.
Dreptul la opoziție (art. 21): Vă puteți opune prelucrării bazate pe interese legitime, inclusiv marketingului direct.
Dreptul de a retrage consimțământul (art. 7(3)): În cazul în care ne bazăm pe consimțământ, îl puteți retrage în orice moment.
Dreptul de a nu face obiectul unor decizii automatizate (articolul 22): Nu ne angajăm exclusiv în luarea automată a deciziilor cu efecte juridice sau cu efecte similare semnificative.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la: [INSERAȚI ADRESA DE E-MAIL DE CONTACT]

Vă vom răspunde la solicitare în termen de 30 de zile. Nu vom percepe o taxă pentru solicitările rezonabile. Este posibil să fie necesar să vă verificăm identitatea înainte de a vă procesa cererea.

12. Dreptul de a depune o plângere

Dacă considerați că nu am tratat datele dvs. cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor, aveți dreptul să depuneți o plângere la o autoritate de supraveghere. În UE, puteți contacta autoritatea de protecție a datelor din țara dumneavoastră de reședință.

O listă a autorităților de supraveghere din SEE este disponibilă la adresa: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Vă încurajăm să ne contactați mai întâi, astfel încât să vă putem aborda direct preocupările.

13. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Aceste măsuri includ:

Criptare sigură HTTPS pentru toate datele transmise prin blog.
Controale de acces care limitează persoanele care pot accesa datele cu caracter personal.
revizuiri periodice ale securității sistemelor și proceselor noastre.
Minimizarea datelor – colectăm numai datele cu caracter personal care sunt necesare.

Nicio metodă de transmitere pe internet nu este complet sigură. Dacă aveți motive să credeți că datele dvs. au fost compromise, vă rugăm să ne contactați imediat.

14. Viața privată a copiilor

Blogul nostru este destinat adulților cu vârsta de peste 18 ani. Nu colectăm în mod conștient date cu caracter personal de la persoane sub vârsta de 18 ani. Dacă credeți că am colectat din greșeală date de la un minor, vă rugăm să ne contactați imediat și vom lua măsuri pentru a șterge astfel de informații.

15. Legături cu terțe părți

Blogul nostru poate conține linkuri către site-uri web terțe, inclusiv magazinul nostru principal de la www.expresshighs.com și platformele de social media (Facebook, Twitter, Pinterest, WhatsApp). Prezenta politică de confidențialitate se aplică numai blog.expresshighs.com. Nu suntem responsabili pentru practicile de confidențialitate ale site-urilor web ale terților și vă încurajăm să consultați politicile lor de confidențialitate respective.

16. Modificări ale prezentei politici de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificările practicilor noastre sau ale legislației aplicabile. Vă vom notifica cu privire la orice modificări semnificative prin postarea politicii actualizate pe această pagină cu o dată revizuită „Ultima actualizare”. În cazul în care legea o impune, vom solicita reînnoirea consimțământului dumneavoastră.

Vă încurajăm să revizuiți periodic această politică.

17. Contactați-ne

Pentru orice întrebări, nelămuriri sau solicitări referitoare la această Politică de confidențialitate sau la datele dvs. personale, vă rugăm să contactați:

Express Highs – Confidențialitatea datelor Formular de contact Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com