Pravila privatnosti

Ova pravila opisuju koje osobne podatke nursearch prikuplja, u koje svrhe, s kime ih dijeli i koja prava imate kao ispitanik.

Voditelj obrade

Per Swedenborg, vlasnik nursearcha (obrt). Kontakt: admin@nursearch.l121.org. Puna poštanska adresa navedena je u Impressumu.

Koje podatke prikupljamo

Podaci računa (e-pošta, ime, jezik, uloga); profil Pflegefachperson (Diplom dokumenti, certifikati, životopis, znanje jezika, preferencije); podaci bolnica (naziv bolnice, kanton, članovi); predstavljanja (zahtjevi i odgovori); revizijski zapisi (promjene s vremenskim žigom i akterom). Diplom dokumenti obrađuju se putem OpenRoutera (Vision AI) i pohranjuju kao prijedlog švicarske ekvivalencije (Pflegefachperson HF, Pflegefachperson FH, FaGe, AGS).

Svrha obrade

Posredovanje kvalificiranih Pflegefachpersonen prema švicarskim bolnicama; izrada Anerkennung dosjea za SRK Anerkennung postupak; upravljanje računom i predstavljanjima.

Pravna osnova

Čl. 6. st. 1. t. b) GDPR-a (izvršavanje ugovora s Pflegefachperson i bolnicom); čl. 6. st. 1. t. f) GDPR-a (legitiman interes za funkcionalnost posredovanja); revDSG čl. 31. (obrada u okviru ugovora).

Razdoblje čuvanja

Podaci računa i profil: čuvaju se dok korisnica ne izbriše račun (vidi Brisanje računa na /account/privacy). Revizijski zapisi i zatvorena predstavljanja: anonimizirano se čuvaju do šest godina (obveze prema revDSG-u i poreznim propisima).

Primatelji i podizvođači

Supabase (EU/Frankfurt — hosting, baza, pohrana, autentifikacija); Resend (Njemačka — transakcijska e-pošta); OpenRouter (SAD — Vision AI za izvlačenje Diplom dokumenata; standardne ugovorne klauzule); Sentry (SAD — praćenje grešaka; standardne ugovorne klauzule); Vercel (tvrtka iz SAD-a, hosting u EU/Frankfurtu — hosting aplikacije).

Vaša prava (GDPR čl. 13/15/17/20/21 i revDSG čl. 19)

U svakom trenutku imate pravo na pristup, ispravak, brisanje, prenosivost podataka i prigovor. Pristup i prenosivost: GET /api/gdpr/export vraća JSON datoteku sa svim vašim podacima. Brisanje: /[locale]/account/privacy nudi 'Izbriši račun' (potvrda lozinkom i unosom riječi DELETE).

Službenik za zaštitu podataka

Budući da je nursearch obrt bez redovite obrade posebnih kategorija podataka u velikom opsegu, nije imenovan službenik za zaštitu podataka (revDSG čl. 10. st. 2.; GDPR čl. 37.). Upite slati izravno na admin@nursearch.l121.org.

Pritužba

Švicarska: Savezni povjerenik za zaštitu podataka i informiranje (FDPIC), https://www.edoeb.admin.ch. EU: nadležno nacionalno tijelo za zaštitu podataka u državi članici prebivališta; popis na https://edpb.europa.eu.