3.1 Pflegefachkräfte

Erhobene Daten

• Vor- und Nachname

• Adresse und Kontaktinformationen

• Ausbildungsnachweise, Berufsausweis

• Foto, Profilbeschreibung

• Arbeitsverfügbarkeit, Einsatzhistorie

• IBAN für Vergütung

• Kommunikationsverlauf über die Plattform

• Bewertung durch Einrichtungen

• Caredits-Stand

Zweck der Datenbearbeitung

• Vermittlung temporärer Pflegeeinsätze

• Kontaktaufnahme und Kommunikation

• Zahlungsabwicklung

• Zuordnung von Caredits

• Qualitätssicherung (z. B. durch Bewertungssystem)

Rechtsgrundlagen

• Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG

• Einwilligung gemäss Art. 6 Abs. 6 revDSG (z. B. Foto, Caredits-Nutzung)

• Gesetzliche Aufbewahrungspflichten gemäss Steuerrecht (bis zu 10 Jahre)

Speicherdauer

• Einsatz- und Buchhaltungsdaten: bis zu 10 Jahre

• Profildaten: bis zur Löschung oder Kündigung

• Caredits: bei Kontoauflösung sofortige Löschung

Rechte der betroffenen Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 25 revDSG, Art. 15 DSGVO)

• Berichtigung

• Löschung („Recht auf Vergessenwerden")

• Einschränkung der Verarbeitung

• Widerspruch gegen Datenbearbeitung

• Datenübertragbarkeit

Bitte richten Sie Ihr Anliegen an: info@nurzy.ch

Automatisierte Entscheidungsfindung

Findet nicht statt. Es erfolgt keine automatische Profilerstellung oder algorithmische Entscheidung mit rechtlicher Wirkung.

Datenverarbeitung & Hosting

Ihre Daten werden in CH- oder EU-Rechenzentren verarbeitet, u. a. durch:

• Supabase (Datenbank & Hosting) → https://supabase.com/privacy

• Stripe (Zahlungsdienstleister) → https://stripe.com/privacy

• Google Workspace (Mail, Kalender) → https://policies.google.com/privacy

• Zapier (Automatisierung) → https://zapier.com/privacy

Datenweitergabe

Keine Weitergabe oder Verkauf Ihrer Daten an Dritte.
Zugriffe erfolgen nur durch autorisierte Stellen zur Vertragserfüllung.

3.2 Einrichtungen (z. B. Spitäler, Altersheime, Spitex)

Erhobene Daten

• Unternehmensname, Kontaktperson

• Rechnungs- und Buchungsadresse

• Buchungs- und Abrechnungshistorie

• Zahlungsmethoden

• Plattform-Kommunikation

• Feedback zur Einsatzqualität

Zweck der Datenbearbeitung

• Buchung und Verwaltung temporärer Einsätze

• Abrechnung & Rechnungsstellung

• Vertragsdokumentation und Kommunikation

• Nachvollziehbarkeit von Einsatzverläufen

Rechtsgrundlage

• Vertragserfüllung (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO)

• Gesetzliche Buchhaltungspflichten (Art. 958f OR)

Speicherdauer

• Rechnungs- und Buchhaltungsdaten: 10 Jahre

• Kommunikationsverlauf: bis zur Kündigung des Accounts

Rechte gem. DSGVO / revDSG

Wie unter Abschnitt 3.1 beschrieben.
Anfragen an: info@nurzy.ch

Wichtiger Hinweis

Nurzy ist ausschliesslich Vermittler. Die Verantwortung für die datenschutzkonforme Verarbeitung der Pflegekraftdaten während des Einsatzes liegt bei der jeweiligen Einrichtung.

Technische und organisatorische Massnahmen (TOMs)

Wir setzen angemessene Sicherheitsmassnahmen gemäss Art. 8 revDSG um, z. B.:

• SSL-Verschlüsselung

• Zugriffsbeschränkungen

• Protokollierung sensibler Bearbeitungsvorgänge

• Regelmässige Systemüberprüfungen

Datenschutz-Folgenabschätzung (DSFA)

Wird bei neuen Funktionalitäten mit hohem Risiko für Betroffene (z. B. automatisierte Matching-Systeme oder Einsatzbewertungen) durchgeführt.

3.3 Kooperationspartner & Prämienanbieter

Erhobene Daten

• Firmierung, Adresse

• Ansprechpartner (Name, Mail, Funktion)

• Kooperations- und Vertragsdokumente

• Kommunikation im Rahmen der Zusammenarbeit

• Nutzung im Prämiensystem („Caredits-Shop")

Zweck

• Durchführung der Kooperation

• Darstellung im Caredits-System

• Vertrags- & Vergütungsabwicklung

• Bewerbung der Partnerschaft (nur mit Einwilligung)

Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Einwilligung bei Nutzung von Marken, Logos o. ä.