Izjava o zaštiti podataka

1. Voditelj obrade

Voditelj obrade u smislu propisa o zaštiti podataka je:

Bormann Bioscience LLC
1065 Southwest 8th Street #1563
Miami, FL 33130, SAD
E-pošta: service@hasemed.com

Za pitanja o zaštiti podataka obratite se na navedenu adresu ili e-poštu.

2. Prikupljanje i pohrana osobnih podataka

Pri posjetu web-mjestu hasemed.com preglednik automatski šalje podatke poslužitelju. Ti se podaci privremeno pohranjuju u zapisnik poslužitelja.

Bez vašeg dodatnog postupka bilježe se i do automatskog brisanja čuvaju:

IP adresa računala koje šalje zahtjev
datum i vrijeme pristupa
naziv i URL dohvaćene datoteke
web-mjesto s kojeg je pristup ostvaren (referrer URL)
preglednik i, prema potrebi, operacijski sustav te naziv pristupnog pružatelja

Navedene podatke obrađujemo radi:

nesmetanog uspostavljanja veze s web-mjestom
udobnog korištenja web-mjesta
procjene sigurnosti i stabilnosti sustava
drugih administrativnih svrha

Pravna osnova je čl. 6. st. 1. t. f) GDPR-a. Legitimni interes proizlazi iz navedenih svrha.

3. Zapisnici poslužitelja

Web-mjesto je smješteno na Google Cloud Run (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD). Poslužitelj automatski pohranjuje zapisnike koje preglednik šalje pri svakom posjetu, posebno:

vrstu i inačicu preglednika
operacijski sustav
referrer URL
naziv računala koje pristupa
vrijeme zahtjeva
IP adresu (anonimiziranu ili potpunu)

Ti se podaci ne spajaju s drugim izvorima. Pravna osnova je čl. 6. st. 1. t. f) GDPR-a.

Informacije o zaštiti podataka u Google Cloudu: https://cloud.google.com/privacy

4. Kolačići

Web-mjesto koristi kolačiće, male tekstne datoteke koje preglednik sprema na uređaj pri posjetu.

Tehnički nužni kolačići

Tehnički nužni kolačići omogućuju rad web-mjesta. To uključuje kolačiće koje Shopify postavlja za košaricu i narudžbu. Nužni su za funkciju trgovine i ne mogu se isključiti u pregledniku bez gubitka te funkcije.

Funkcionalni kolačići

Funkcionalni kolačići pamte postavke, na primjer odabrani jezik, kako bi uporaba bila dosljednija.

Pravna osnova za tehnički nužne kolačiće je čl. 6. st. 1. t. f) GDPR-a. Za funkcionalne kolačiće, gdje je to propisano, tražimo privolu prema čl. 6. st. 1. t. a) GDPR-a.

Preglednik možete postaviti tako da vas obavještava o kolačićima i da odlučujete o njihovu prihvaćanju. Odbijanje kolačića može ograničiti funkcije web-mjesta.

5. Kontakt

Ako nam pišete e-poštom ili putem obrasca, pohranjujemo navedene podatke (adresu e-pošte te, ako ih date, ime i telefon) kako bismo obradili upit i eventualna dodatna pitanja.

Podatke brišemo kad pohrana više nije potrebna ili ograničavamo obradu ako postoji zakonska obveza čuvanja.

Pravna osnova je čl. 6. st. 1. t. f) GDPR-a (legitimni interes za odgovor na upit) odnosno čl. 6. st. 1. t. b) GDPR-a ako upit vodi sklapanju ugovora.

6. Narudžba i Shopify

Narudžba na hasemed.com odvija se putem platforme Shopify. Pružatelj je Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada (dalje: Shopify).

Pri narudžbi podaci o narudžbi i plaćanju prenose se Shopifyu i tamo se obrađuju, posebno:

ime i adresa dostave
adresa e-pošte
pojedinosti narudžbe (proizvodi, količine, cijene)
podaci o plaćanju (obrađuje ih pružatelj plaćanja)
IP adresa i tehnički podaci uređaja

Blagajna je na platformi Shopify pod parahealth-com.myshopify.com. Shopify djeluje kao izvršitelj obrade u smislu čl. 28. GDPR-a. Pojedinosti: https://www.shopify.com/legal/privacy

Pravna osnova prijenosa je čl. 6. st. 1. t. b) GDPR-a (izvršenje ugovora).

7. Plaćanje

Plaćanje ide putem Shopify Payments i, prema potrebi, drugih pružatelja koje Shopify podržava (na primjer PayPal ili kartični pružatelji). Podatke o plaćanju obrađuje isključivo taj pružatelj. Mi primamo potvrdu primitka i, kod povrata, podatke nužne za taj postupak.

Podatke o kartici i druge podatke o plaćanju ne pohranjujemo i ne obrađujemo. Prijenos je zaštićen SSL/TLS enkripcijom.

Pravna osnova je čl. 6. st. 1. t. b) GDPR-a.

8. SSL/TLS enkripcija

Stranica koristi SSL ili TLS enkripciju radi zaštite povjerljivog sadržaja, poput narudžbi i upita. Šifrirana veza prepoznaje se po prijelazu adrese s „http://” na „https://” i po simbolu lokota.

Dok je enkripcija aktivna, treće osobe ne mogu čitati podatke koje nam šaljete.

9. Prava ispitanika

U odnosu na osobne podatke koji se na vas odnose imate sljedeća prava:

Pravo na pristup (čl. 15. GDPR): možete tražiti potvrdu obrađujemo li vaše podatke i, ako da, pristup tim podacima i dodatnim informacijama.
Pravo na ispravak (čl. 16. GDPR): možete tražiti ispravak netočnih podataka.
Pravo na brisanje (čl. 17. GDPR): možete tražiti brisanje ako su ispunjene zakonske pretpostavke.
Pravo na ograničenje obrade (čl. 18. GDPR): u određenim okolnostima možete tražiti ograničenje obrade.
Pravo na prenosivost (čl. 20. GDPR): podatke koje ste nam dali možete primiti u strukturiranom, uobičajenom i strojno čitljivom obliku.
Pravo na prigovor (čl. 21. GDPR): iz razloga vezanih uz vašu posebnu situaciju možete prigovoriti obradi koja se temelji na čl. 6. st. 1. t. e) ili f) GDPR-a.

Za ostvarivanje prava pišite na: service@hasemed.com

10. Pravo na pritužbu nadzornom tijelu

Neovisno o drugom upravnom ili sudskom pravnom lijeku, imate pravo na pritužbu nadzornom tijelu, posebno u državi članici uobičajenog boravišta, radnog mjesta ili mjesta navodne povrede, ako smatrate da obrada krši GDPR.

Budući da Bormann Bioscience LLC ima sjedište u SAD-u, stanovnici EU-a mogu se obratiti i nacionalnom tijelu nadležnom za svoje boravište. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP). Ta napomena ne znači da je AZOP ugovorno tijelo HaseMeda.

11. Izmjene ove izjave

Zadržavamo pravo prilagoditi izjavu kako bi odgovarala važećim propisima ili promjenama usluga, na primjer pri uvođenju novih servisa. Za sljedeći posjet vrijedi nova izjava.

Preporučujemo da izjavu povremeno pročitate.

12. Stajalište

Ova izjava o zaštiti podataka vrijedi od: ožujka 2026.