Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig etter personvernreglene er:

Bormann Bioscience LLC
1065 Southwest 8th Street #1563
Miami, FL 33130, USA
E-post: service@hasemed.com

Spørsmål om personvern kan sendes til adressen eller e-posten ovenfor.

2. Innhenting og lagring av personopplysninger

Når du besøker hasemed.com, sender nettleseren automatisk opplysninger til serveren. De lagres midlertidig i en serverlogg.

Følgende registreres uten at du gjør noe mer, og slettes automatisk når lagringen ikke lenger trengs:

IP-adressen til maskinen som spør
dato og klokkeslett for tilgangen
navn og URL til filen som ble hentet
nettstedet besøket kom fra (referrer)
nettleser og, der det finnes, operativsystem og navn på tilgangsleverandør

Vi bruker opplysningene til å:

holde nettstedet tilgjengelig
gjøre bruken stabil
vurdere sikkerhet og drift
utføre annen nødvendig administrasjon

Rettslig grunnlag er GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen følger av formålene ovenfor.

3. Serverlogger

Nettstedet ligger på Google Cloud Run (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Serveren lagrer logger som nettleseren sender ved hvert besøk, blant annet:

nettlesertype og versjon
operativsystem
referrer-URL
vertsnavn til maskinen som kobler til
tidspunkt for serverforespørselen
IP-adresse, anonymisert eller fullstendig

Disse loggene slås ikke sammen med andre datakilder. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Mer om Google Cloud: https://cloud.google.com/privacy

4. Informasjonskapsler

Nettstedet bruker informasjonskapsler. Det er små tekstfiler nettleseren lagrer på enheten din når du besøker siden.

Teknisk nødvendige informasjonskapsler

De trengs for at nettstedet skal virke. Dit hører kapsler Shopify setter for handlekurv og bestilling. De kan ikke slås av i nettleseren uten at butikken slutter å fungere.

Funksjonelle informasjonskapsler

De husker valg, for eksempel språk, slik at neste besøk blir enklere.

Nødvendige kapsler har grunnlag i GDPR artikkel 6 nr. 1 bokstav f. For funksjonelle kapsler henter vi samtykke etter artikkel 6 nr. 1 bokstav a når loven krever det.

Du kan stille inn nettleseren slik at den varsler om kapsler, eller slik at den avviser dem. Avviser du kapsler, kan deler av nettstedet slutte å virke.

5. Kontakt

Når du skriver til oss på e-post eller via skjemaet, lagrer vi opplysningene (e-post, og eventuelt navn og telefon) for å svare og for eventuelle oppfølgingsspørsmål.

Vi sletter dem når lagring ikke lenger trengs, eller begrenser behandlingen hvis lovpålagt oppbevaring gjelder.

Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f, eller bokstav b når henvendelsen gjelder en avtale.

6. Bestilling og Shopify

Bestillingen på hasemed.com går via Shopify. Leverandøren er Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada.

Når du bestiller, sendes ordre- og betalingsdata til Shopify. Det kan omfatte:

navn og leveringsadresse
e-postadresse
ordredetaljer (produkter, antall, priser)
betalingsopplysninger, som behandles av betalingsleverandøren
IP-adresse og tekniske enhetsdata

Kassen ligger på Shopify-plattformen parahealth-com.myshopify.com. Shopify opptrer som databehandler etter GDPR artikkel 28. Les mer: https://www.shopify.com/legal/privacy

Grunnlaget for overføringen er GDPR artikkel 6 nr. 1 bokstav b.

7. Betaling

Betaling skjer via Shopify Payments og eventuelt andre leverandører Shopify støtter, for eksempel PayPal eller kortutstedere. Betalingsdata behandles av den aktuelle leverandøren. Vi får en bekreftelse på at betalingen er mottatt, og ved en reversering de opplysningene som trengs til det.

Vi lagrer ikke kortnummer eller andre betalingsopplysninger. Overføringen er beskyttet med SSL/TLS.

Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b.

8. SSL/TLS

Av sikkerhetshensyn bruker siden SSL- eller TLS-kryptering for bestillinger og henvendelser. En kryptert forbindelse vises ved at adresselinjen bruker https:// og ved hengelåsen i nettleseren.

Når krypteringen er aktiv, kan ikke utenforstående lese det du sender til oss via tilkoblingen.

9. Rettighetene dine

Du har disse rettighetene for personopplysninger som gjelder deg:

Innsyn (artikkel 15): du kan be om bekreftelse på om vi behandler opplysninger, og i så fall få innsyn.
Retting (artikkel 16): du kan kreve at uriktige opplysninger rettes.
Sletting (artikkel 17): du kan kreve sletting når vilkårene er oppfylt.
Begrensning (artikkel 18): du kan i visse tilfeller kreve at behandlingen begrenses.
Dataportabilitet (artikkel 20): du kan få opplysninger du har gitt oss, i et strukturert og maskinlesbart format.
Innsigelse (artikkel 21): du kan protestere mot behandling som bygger på artikkel 6 nr. 1 bokstav e eller f, av grunner knyttet til din situasjon.

For å bruke rettighetene, skriv til service@hasemed.com

10. Klage til tilsynsmyndighet

Du kan klage til en tilsynsmyndighet, særlig i medlemsstaten der du bor, jobber eller der det påståtte bruddet skjedde, hvis du mener at behandlingen strider mot GDPR.

Bormann Bioscience LLC har sete i USA. Personer i EU/EØS kan også kontakte datatilsynet i landet der de bor. Denne teksten nevner ikke et norsk vedtak eller en norsk tilsynsuttalelse.

11. Endringer

Vi kan oppdatere erklæringen når jussen eller tjenestene endres. Ved neste besøk gjelder den oppdaterte teksten.

Les erklæringen på nytt med jevne mellomrom.

12. Dato

Personvernerklæringen er datert mars 2026.