3.1 Pflegefachkräfte

Erhobene Daten
Vor- und Nachname
Adresse und Kontaktinformationen
Ausbildungsnachweise, Berufsausweis
Foto und Profilbeschreibung (optional)
Arbeitsverfügbarkeit und Einsatzteilnahmen innerhalb der jeweiligen Einrichtung
Kommunikationsverlauf über die Plattform
Interaktionsdaten (z. B. Einsatz angenommen / abgelehnt)
Caredits-Stand (nicht monetär)

Wichtig:
Es erfolgt keine Erfassung von Lohn-, Steuer- oder Vertragsdaten zwischen Pflegefachkräften und Einrichtungen. Eine Auszahlung von Vergütungen über nurzy findet nicht statt.

Zweck der Datenbearbeitung
Organisation interner Einspring-Einsätze innerhalb von Pflegeeinrichtungen
Benachrichtigung über verfügbare Einsätze (z. B. In-App, Push, SMS)
Kommunikation im Zusammenhang mit Einsätzen
Zuweisung und Verwaltung nicht-monetärer Caredits
Qualitätssicherung (z. B. Feedback auf Einsatzebene)

Rechtsgrundlagen
Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG
Einwilligung gemäss Art. 6 Abs. 6 revDSG (z. B. Profilfoto, freiwillige Caredits-Nutzung)

Speicherdauer
Einsatzbezogene Daten: bis zu 10 Jahre (Nachvollziehbarkeit, Dokumentation)
Profildaten: bis zur Löschung des Nutzerkontos
Caredits: Löschung bei Kontoauflösung

Rechte der betroffenen Person
Sie haben jederzeit das Recht auf:
Auskunft (Art. 25 revDSG, Art. 15 DSGVO)
Berichtigung
Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung
Widerspruch gegen die Datenbearbeitung
Datenübertragbarkeit

Anfragen richten Sie bitte an: info@nurzy.ch

Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Unterstützende Systemlogiken (z. B. Benachrichtigungspriorisierung) dienen ausschliesslich der operativen Organisation.

Datenverarbeitung & Hosting
Die Datenverarbeitung erfolgt in der Schweiz oder der EU, u. a. durch folgende Dienstleister:
Supabase (Datenbank & Hosting) → https://supabase.com/privacy
Stripe (Abonnement- & Zahlungsabwicklung für Einrichtungen) → https://stripe.com/privacy
Google Workspace (E-Mail, Kalender) → https://policies.google.com/privacy
Twilio (SMS-Benachrichtigungen) → https://www.twilio.com/legal/privacy
Zapier (Automatisierung) → https://zapier.com/privacy

Datenweitergabe
Es erfolgt keine Weitergabe oder kein Verkauf personenbezogener Daten an unbeteiligte Dritte.
Zugriffe erfolgen ausschliesslich zweckgebunden zur Vertragserfüllung.

3.2 Einrichtungen (z. B. Spitäler, Altersheime, Spitex)

Erhobene Daten
Name der Einrichtung
Kontaktpersonen
Rechnungs- und Buchungsadresse
Abonnement- und Abrechnungshistorie
Plattforminteraktionen und Einsatzdokumentation
Kommunikation über die Plattform
Feedback zu Einsätzen

Zweck der Datenbearbeitung
Interne Organisation von Einspring-Einsätzen
Abonnement- und Rechnungsabwicklung
Dokumentation und Nachvollziehbarkeit von Einsatzverläufen
Qualitäts- und Prozessoptimierung

Rechtsgrundlage
Vertragserfüllung gemäss Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO
Gesetzliche Aufbewahrungspflichten gemäss OR (Art. 958f OR)

Speicherdauer
Rechnungs- und Buchhaltungsdaten: 10 Jahre
Kommunikations- und Einsatzdaten: bis zur Kündigung des Accounts

Rechte gemäss DSGVO / revDSG
Wie unter Abschnitt 3.1 beschrieben
Anfragen an: info@nurzy.ch

Wichtiger Hinweis
nurzy ist kein Arbeitgeber, kein Temporärbüro und keine Vermittlungsstelle. Die Verantwortung für die datenschutzkonforme Verarbeitung personenbezogener Daten während eines Einsatzes liegt bei der jeweiligen Einrichtung.

Technische und organisatorische Massnahmen (TOMs)
Wir setzen angemessene Sicherheitsmassnahmen gemäss Art. 8 revDSG ein, u. a.:
SSL/TLS-Verschlüsselung
Rollenbasierte Zugriffsbeschränkungen
Protokollierung sensibler Vorgänge
Regelmässige System- und Sicherheitsüberprüfungen

Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird durchgeführt, sofern neue Funktionen ein erhöhtes Risiko für betroffene Personen darstellen.

3.3 Kooperationspartner & Prämienanbieter

Erhobene Daten
Firmenname und Adresse
Ansprechpersonen
Vertrags- und Kooperationsdokumente
Kommunikation im Rahmen der Zusammenarbeit
Darstellung im Caredits-System

Zweck
Durchführung und Verwaltung der Kooperation
Darstellung von Vorteilen im Caredits-System
Vertrags- und Abrechnungsabwicklung
Marketingdarstellung nur mit Einwilligung

Rechtsgrundlage
Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO
Einwilligung bei Nutzung von Logos oder Marken

Keine Weitergabe an unbeteiligte Dritte
Eine Weitergabe erfolgt ausschliesslich zweckgebunden und gesetzlich zulässig, z. B. bei:
einsatzbezogener Anzeige relevanter Profildaten innerhalb einer Einrichtung,
technisch notwendiger Einbindung externer Dienstleister (z. B. Stripe, Twilio).

Verpflichtung zur DSGVO/revDSG-Konformität
Kooperationspartner verpflichten sich zur Einhaltung der geltenden Datenschutzbestimmungen. Falls erforderlich, wird ein AVV abgeschlossen.

API- & Schnittstellensicherheit
Alle Schnittstellen sind zugriffsbeschränkt, authentifiziert und protokolliert.