Verzija 2.1, na snazi od 31. oktobar 2026..
1. Ko smo mi
NurseFlyAbroad je besplatna, otvorena web stranica na kojoj se medicinske sestre pripremaju za ispite i rad u inostranstvu. Vodi je tim NurseFlyAbroad iz Dubaija, Ujedinjeni Arapski Emirati („mi“). Mi odlučujemo zašto i kako se koriste vaši lični podaci, pa smo mi kontrolor (u Indiji: Data Fiduciary).
Kontakt za privatnost, ujedno i naš kontakt za pritužbe za Indiju, Filipine i Nigeriju: privacy@nurseflyabroad.com. Opći kontakt: hello@nurseflyabroad.com.
Nemamo ured u EU niti u UK. Ako se imenuje predstavnik prema članu 27 GDPR-a ili UK GDPR-a, bit će imenovan ovdje.
2. Šta nikada ne radimo
- Nikada ne prodajemo niti iznajmljujemo vaše lične podatke, i nikada ih ne mijenjamo.
- Nikada ih ne dijelimo za marketing drugih kompanija.
- Nikada ih ne dajemo regruterima, agentima, poslodavcima niti partnerskim (affiliate) kompanijama. Partneri od nas ne dobivaju nikakve lične podatke, čak ni vašu e-poštu.
- Nikada ne tražimo lozinke, pasoš, Aadhaar, PAN ili druge brojeve ličnih dokumenata, bankovne podatke ili podatke o karticama, niti zdravstvene kartone.
- Nikada ne donosimo odluke o vama koje imaju pravne ili slične posljedice isključivo automatiziranim sredstvima.
3. Šta prikupljamo, zašto i koliko dugo
Vježbu, vodiče, trener rječnika i provjeru agenata možete koristiti a da nam ne date ime ni e-poštu. Tabela navodi svaku vrstu ličnih podataka koje stranica pohranjuje, preuzetu iz koda i baze podataka stranice. „Nasumični ID“ znači nasumični kod koji vaš preglednik stvara za ovu stranicu (vidi 3.1); to nije vaše ime.
Pravne osnove (GDPR i UK GDPR, član 6(1)): (a) saglasnost; (b) ugovor, tj. koraci koje od nas tražite; (c) zakonska obaveza; (f) legitimni interesi, koje koristimo samo kad ne nadilaze vaša prava. Zakoni Indije, Filipina, Nigerije i UAE imaju slične osnove; vidi odjeljak 10.
3.1 Šta radite na stranici
| Podaci | Zašto | Pravna osnova | Koliko dugo | Ko to može vidjeti |
|---|---|---|---|---|
Nasumični ID za vaš preglednik (čuva se u pregledniku kao vr_anon_id) | Da se pitanja za vježbu ne ponavljaju, da dobijete jedan glas „Korisno“ po objavi, te da se vaše vlastite objave i razgovori u službi za pomoć prepoznaju kao vaši bez naloga. | Legitimni interesi (f); pohrana strogo neophodna za uslugu koju tražite. | U vašem pregledniku dok ga ne obrišete. Na našim serverima samo uz zapise u nastavku. | Naš tim. Nikada se ne prikazuje javno. |
| Izbori rute: odakle ste (država, regija), gdje želite raditi, vaš jezik, vaša država prema IP adresi, vrsta uređaja (telefon, tablet, računar) | Statistika za planiranje sadržaja za zemlje iz kojih medicinske sestre dolaze i u koje idu. Stranica ionako prikazuje prave ispite iz vašeg preglednika. | Saglasnost (a): šalje se samo ako dozvolite statistiku korištenja. | 24 mjeseca nakon vaše posljednje izmjene. | Naš tim. |
| Rezultati vježbe: skup pitanja, ispit, bodovi, odgovor koji ste odabrali na svako pitanje, tačno ili netačno, utrošeno vrijeme, jezik, vaša država prema IP adresi | Da pronađemo pitanja koja su pretežka ili pogrešna i poboljšamo bazu pitanja. Vaš vlastiti pregled grešaka čuva se u vašem pregledniku. | Saglasnost (a): šalje se samo ako dozvolite statistiku korištenja. | 24 mjeseca. | Naš tim. |
| Pozicija u vježbi: koji skup pitanja i dokle ste stigli | Da se pitanja ne ponavljaju dok ne vidite cijeli skup. | Legitimni interesi (f), radi pružanja usluge. | 24 mjeseca nakon vaše posljednje vježbe. | Naš tim. |
| Statistika korištenja: vrsta događaja (na primjer „stranica otvorena“, „film pušten“, „vježba završena“), adresa stranice bez ičega iza „?“, sitni detalji kao što su jezik i skup pitanja, vaša država prema IP adresi, vrsta uređaja, vrijeme | Da vidimo koje stranice i alati pomažu medicinskim sestrama i da popravimo ono što ne radi. | Saglasnost (a): šalje se samo ako dozvolite statistiku korištenja. | 13 mjeseci. | Naš tim. |
3.2 Šta nam šaljete
| Podaci | Zašto | Pravna osnova | Koliko dugo | Ko to može vidjeti |
|---|---|---|---|---|
| Kontakt zapis, nastaje kad koristite obrazac plana učenja, objavite u zajednici ili koristite „Pošalji e-poštu timu“: ime, e-pošta i/ili WhatsApp broj, odredište, ispit, zanimanje, datum ispita, grad, jezik, odakle ste, koji ste obrazac koristili, vaš izbor podsjetnika, vaša država prema IP adresi, vrsta uređaja, oznake kampanje ako ste došli s linka kampanje, nasumični ID | Da pošaljemo plan učenja ili odgovor koji ste tražili. Da šaljemo podsjetnike za učenje i upozorenja o promjeni pravila samo ako ste označili taj okvir. | Ugovor (b) za ono što ste tražili; saglasnost (a) za podsjetnike, koju možete povući u bilo koje vrijeme. | 24 mjeseca nakon vašeg posljednjeg kontakta s nama, ili dok ne zatražite brisanje. | Naš tim. Nikada se ne prikazuje javno. Nikada se ne daje partnerima ni regruterima. |
| Razgovori u službi za pomoć: vaša pitanja i odgovori Guidea, jezik, vaša država prema IP adresi, nasumični ID | Da vam odgovorimo i nastavimo razgovor; da pronađemo praznine u našim vodičima; da spriječimo zloupotrebu. | Ugovor (b) za odgovaranje; legitimni interesi (f) za poboljšanje i zaštitu usluge. | 12 mjeseci nakon posljednje poruke. | Naš tim; AI usluga dok piše odgovor (odjeljak 6). |
| Zahtjevi „Pošalji e-poštu timu“: ime, e-pošta, vaše pitanje, jezik, link na razgovor | Da vam osoba može odgovoriti e-poštom. | Ugovor (b). | 24 mjeseca. | Naš tim. |
| Pitanja i odgovori zajednice: naslov, tekst, tema, odredište, jezik i ime za prikaz (javno); e-pošta, nasumični ID, vaša država prema IP adresi i rezultat moderacije (privatno) | Da vodimo zajednicu, odgovaramo pomoću Guidea, omogućimo vam da označite odgovor koji je pomogao i da sve bude sigurno. | Ugovor (b); legitimni interesi (f) za moderaciju i sigurnost. | Javno dok ne uklonite vi ili mi. Vaša e-pošta i nasumični ID uklanjaju se iz objava nakon 24 mjeseca. Objave koje odbijemo brišu se nakon 90 dana. | Svi mogu čitati javni dio. Naš tim vidi privatni dio. Vaša e-pošta se nikada ne prikazuje. |
| Glasovi „Korisno“: nasumični ID i objava za koju ste glasali | Jedan glas po pregledniku; sedmična lista „Najkorisnije“ samo od stvarnih glasova. | Legitimni interesi (f). | Dok objava postoji, ili dok ne obrišete svoje podatke. | Javan je samo broj glasova. |
| Obavijesti o odgovorima: e-pošta, pitanje koje pratite, nasumični ID, kod za odjavu; e-poruke koje čekaju slanje | Da vas obavijestimo o odgovorima, samo ako ste označili „Šaljite mi odgovore e-poštom“. Ove e-poruke još ne šaljemo; kad počnemo, svaka će imati link za odjavu jednim klikom. | Saglasnost (a). | Dok se ne odjavite (zatim se briše u roku od 30 dana), a najduže 24 mjeseca. E-poruke u redu: 90 dana. | Naš tim; naš pružalac e-pošte kad ga budemo imali (odjeljak 7). |
| Sačuvan napredak (opcionalno): ime, e-pošta, cilj ispita, odredište, jezik, izvještaji o vježbi povezani s vašim preglednicima, način prijave i verzija ove obavijesti koju ste prihvatili | Da svoj napredak i izvještaje možete otvoriti na drugom uređaju. | Saglasnost (a), data kad označite okvir za čuvanje. | 24 mjeseca nakon vaše posljednje aktivnosti, ili dok ne obrišete. | Naš tim. Nikada javno. |
| Račun za prijavu (opcionalno): ako se prijavite putem Googlea, Facebooka, Microsofta ili Applea, od tog pružaoca dobijamo vaše ime i potvrđenu adresu e-pošte i za vas vodimo račun za prijavu kod našeg pružaoca baze podataka (Supabase Auth). Mi ne pohranjujemo nikakvu lozinku. | Da se možete ponovo prijaviti i otvoriti sačuvani napredak. | Saglasnost (a), kad odaberete prijavu. | Dok ne obrišete svoje podatke, a najduže 24 mjeseca nakon posljednje aktivnosti. „Obriši moje podatke“ na stranici Vaši podaci briše i račun za prijavu. | Naš tim; pružalac prijave koji ste odabrali (odjeljak 7). |
| Bilten i savjeti za učenje (opcionalno): e-pošta, tačan tekst saglasnosti koji ste vidjeli, njegova verzija i jezik, kod za odjavu i sedmični nacrti savjeta napravljeni za vas | Da pošaljemo savjete koje ste označili, na osnovu oblasti koje vam se čine teškim. Ništa se ne šalje dok se naš pružalac e-pošte ne poveže. | Saglasnost (a). Odjava jednim klikom u svakoj e-poruci. | Dok se ne odjavite, zatim se briše u roku od 30 dana; nacrti i e-poruke u redu 90 dana. | Naš tim; naš pružalac e-pošte (odjeljak 7). |
| Zahtjevi za privatnost: vrsta zahtjeva, e-pošta (ako je date), jednosmjerni hash vašeg nasumičnog ID-a (nikada sam ID), vaša poruka, jezik, status i datumi | Da odgovorimo na vaš zahtjev i pokažemo da smo to uradili. | Zakonska obaveza (c). | 24 mjeseca nakon zatvaranja zahtjeva. | Naš tim. |
3.3 Šta naš hosting bilježi automatski
Kao i svaka web stranica, naš hosting provajder (Vercel) bilježi svaki zahtjev: IP adresu, adresu stranice, vrstu preglednika i vrijeme. Ovi zapisi služe za isporuku stranice i njenu sigurnost (legitimni interesi) i čuvaju se kratko prema Vercelovim vlastitim pravilima. Ne pohranjujemo IP adrese u našu bazu podataka. Naš kod koristi vašu IP adresu samo u memoriji, da ograniči koliko zahtjeva jedna veza može poslati i da očita vašu državu (samo kod države).
4. Šta ne prikupljamo
Ne tražimo i ne želimo: lozinke, pasoš, Aadhaar, PAN ili druge brojeve ličnih dokumenata, bankovne podatke ili podatke o karticama, zdravstvene informacije, vjeru, kastu ili imigracijski status. Molimo vas da ih ne upisujete u službu za pomoć ni u zajednicu. Objave zajednice koje sadrže brojeve telefona, brojeve dokumenata ili adrese e-pošte zadržavaju se da ih osoba provjeri prije nego što ih iko vidi. Računi su opcionalni: napredak možete sačuvati uz ime i e-poštu, ili prijavom putem Googlea, Facebooka, Microsofta ili Applea (odjeljak 3.2). Nema lozinki.
5. Kolačići, statistika korištenja i reklame
Politika kolačića navodi svaki kolačić i stavku pohrane preglednika, šta radi i koliko traje. Ukratko:
- Neophodne stavke (jezik, napredak u vježbi, vaši izbori, nasumični ID) uvijek su uključene.
- Statistika korištenja je isključena dok je ne dozvolite. Ide samo u našu vlastitu bazu podataka, ne Googleu ni nekoj analitičkoj kompaniji.
- Oglašavanje (Google reklame i mjerenje reklama) je isključeno dok ga ne dozvolite i nudi se samo kad uključimo reklame. Trenutno su reklame i mjerenje reklama isključeni. Googleovi tagovi se učitavaju tek nakon što prihvatite. Reklame se ne prikazuju posjetiocima u EEA, UK i Švicarskoj, niti tamo gdje ne možemo utvrditi državu, dok se Googleova vlastita poruka o saglasnosti ne uključi. Vidi kako Google koristi informacije sa stranica koje koriste njegove usluge.
- Ako vaš preglednik šalje Global Privacy Control ili Do Not Track, tretiramo to kao „ne“ oglašavanju.
- Odbijanje je jednako lako kao prihvatanje, a stranica radi isto. Predomislite se bilo kad putem „Postavki kolačića“ na dnu svake stranice. Vaš izbor, verziju politike i datum pohranjujemo u vašem pregledniku.
- Ponude partnera su označene. Ako kliknete na jednu, napuštate našu stranicu i partner može postaviti vlastite kolačiće. Partnerima ne šaljemo lične podatke.
6. AI Guide
NurseFlyAbroad Guide u službi za pomoć i zajednici je AI bot i uvijek je tako označen. Nije medicinska sestra, advokat ni agent. Nikada ne traži telefon, pasoš, lične dokumente ni bankovne podatke.
- Da napiše odgovor, tekst vašeg pitanja i ranije poruke u razgovoru (ili vaša objava u zajednici) šalju se putem Vercel AI Gateway AI modelu koji je napravio Anthropic. Objave u zajednici prolaze i kratku AI sigurnosnu provjeru.
- Vercel navodi da AI Gateway ne čuva upite ni odgovore nakon što se zahtjev završi (sigurnost Vercel AI Gateway). Anthropic navodi da briše ulaze i izlaze API-ja u roku od 30 dana, osim kad ih mora zadržati radi provođenja svoje politike korištenja ili zakona (Anthropicov centar za privatnost). Vercel navodi Anthropic kao pružaoca koji ne trenira modele na upitima poslanim preko AI Gateway (Vercelovi ZDR pružaoci).
- Razgovore u službi za pomoć čuvamo u našoj bazi podataka kako je opisano u odjeljku 3.2.
- AI provjera može zadržati objavu u zajednici. Osoba je zatim pregleda i odlučuje. Nijedna AI odluka nema pravne ili slične posljedice po vas.
7. Ko obrađuje vaše podatke
Koristimo mali broj pružalaca usluga (obrađivača). Oni smiju koristiti podatke samo da nam pruže svoju uslugu, prema uslovima obrade podataka. Nikada ne dijelimo lične podatke ni s kim drugim, osim kad zakon to zahtijeva; provjeravamo svaki takav zahtjev.
| Pružalac | Šta rade za nas | Podaci | Gdje | Zaštitne mjere |
|---|---|---|---|---|
| Vercel Inc. | Hosting, serverski kod, zapisi zahtjeva; AI Gateway za Guide | Sve što šaljete stranici prolazi kroz njega; zapisi zahtjeva | Sjedinjene Američke Države po zadanim postavkama, i druge regije | Standardne ugovorne klauzule EU i UK dodatak; certifikat EU-U.S. Data Privacy Framework; SOC 2 Type 2; enkripcija u mirovanju (AES-256) i u prijenosu (TLS 1.3) (izvor) |
| Supabase | Naša baza podataka | Svi zapisi iz odjeljka 3 | Indija (Mumbai) | Ugovor o obradi podataka; SOC 2 Type 2; enkripcija u mirovanju (AES-256) i u prijenosu (TLS) (izvor, izvor) |
| Anthropic (putem Vercel AI Gateway) | AI model koji piše odgovore Guidea i provjerava objave | Tekst vaših pitanja, razgovora i objava | Sjedinjene Američke Države | Briše se u roku od 30 dana; ne koristi se za treniranje (odjeljak 6) |
| Google (samo ako su reklame uključene i vi prihvatite oglašavanje) | Reklame i mjerenje reklama | Kolačići, identifikatori reklama i uređaja, IP adresa, posjećene stranice | Sjedinjene Američke Države i druge zemlje | Googleovi vlastiti uslovi; za neke upotrebe Google je nezavisni kontrolor. Google Consent Mode sve drži odbijenim dok ne prihvatite. |
| Google, Facebook (Meta), Microsoft ili Apple (samo ako odaberete tu prijavu) | Prijava, putem usluge prijave našeg pružaoca baze podataka (Supabase Auth) | Vaše ime i potvrđena adresa e-pošte, od pružaoca kojeg ste odabrali | Gdje pružalac posluje | Njihovi vlastiti uslovi; primamo samo vaše ime i potvrđenu e-poštu. Nikada ne objavljujemo umjesto vas niti čitamo vaše kontakte. |
| Brevo (isporuka e-pošte) | Šalje e-poštu koju ste tražili: linkove za prijavu, obavijesti o odgovorima i bilten. Koristi se tek od dana kad se poveže; do tada se ništa ne šalje. | Vaša adresa e-pošte, vaše ime i tekst e-poruke | Vidi Brevoovu vlastitu politiku privatnosti; Brevo je kompanija sa sjedištem u Francuskoj | Ugovor o obradi podataka je na snazi prije slanja prve e-poruke. Odjava jednim klikom u svakoj e-poruci. |
| ImprovMX (prosljeđivanje pošte) | Prosljeđuje poštu poslanu na naše adrese (hello@, support@, privacy@ nurseflyabroad.com) u inbox tima | Vaša adresa e-pošte i ono što nam pišete | Vidi ImprovMX-ovu vlastitu politiku privatnosti | Koristi se samo za prosljeđivanje; odgovaramo iz našeg vlastitog sandučeta. |
Ako NurseFlyAbroad ikada pređe na drugog operatera, ova obavijest nastavlja važiti za vaše podatke. Obavijestit ćemo vas prije nego se to desi, a vi možete prvo obrisati svoje podatke.
8. Međunarodni prijenosi
Naš tim radi iz UAE. Naši pružaoci pohranjuju i obrađuju podatke u Sjedinjenim Američkim Državama i drugim zemljama. Kad lični podaci napuste vašu zemlju, koristimo zaštitne mjere koje zahtijeva vaš zakon:
- EEA, UK i Švicarska: standardne ugovorne klauzule Evropske komisije (s UK dodatkom) i, za Vercel, njegov certifikat EU-U.S. Data Privacy Framework.
- Indija: prijenosi su dozvoljeni osim u zemlje koje Vlada Indije ograniči prema odjeljku 16 DPDP Acta; pridržavat ćemo se svakog takvog ograničenja.
- Filipini: ostajemo odgovorni za vaše podatke gdje god se obrađuju (Data Privacy Act, odjeljak 21), putem ugovora s našim pružaocima.
- Nigerija: prijenosi se oslanjaju na adekvatan nivo zaštite ili odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule (NDPA, odjeljci 41 do 43).
- UAE: prijenosi slijede članove 22 i 23 Zakona o zaštiti ličnih podataka.
Možete tražiti kopiju zaštitnih mjera koje koristimo.
9. Vaša prava
Gdje god živjeli, možete:
- vidjeti podatke koje imamo o vama i dobiti kopiju, u uobičajenom formatu datoteke koji možete prenijeti drugdje;
- ispraviti podatke koji su pogrešni ili nepotpuni;
- obrisati svoje podatke;
- uložiti prigovor na neku upotrebu vaših podataka, ili tražiti da je ograničimo;
- povući saglasnost u bilo koje vrijeme, jednako lako kao što ste je dali (postavke kolačića, link za odjavu ili e-pošta);
- uložiti pritužbu nama i vašem tijelu za zaštitu podataka.
Kako: na stranici Vaši podaci možete odjednom preuzeti ili obrisati sve što je pohranjeno pod nasumičnim ID-om vašeg preglednika i poslati zahtjev o podacima povezanim s vašom e-poštom. Ili pošaljite e-poštu na privacy@nurseflyabroad.com. Besplatno je. Odgovaramo u roku od 30 dana. Odgovaramo samo na adresu e-pošte s kojom su podaci povezani, tako da podatke primi samo njihov vlasnik; možemo tražiti da zahtjev potvrdite s te adrese. Za to nikada ne tražimo dokumente za identifikaciju.
10. Prava prema zakonu vaše zemlje
Evropski ekonomski prostor i Ujedinjeno Kraljevstvo (GDPR i UK GDPR)
Imate pravo na pristup, ispravku, brisanje, ograničenje, prenosivost podataka i prigovor, pravo na povlačenje saglasnosti i pravo da ne podliježete odlukama zasnovanim isključivo na automatskoj obradi (članovi 15 do 22). Pritužbu možete podnijeti tijelu za zaštitu podataka mjesta u kojem živite ili radite; u UK to je Information Commissioner's Office (ico.org.uk).
Indija (Digital Personal Data Protection Act, 2023)
Vaše podatke obrađujemo uz vašu saglasnost, ili prema odjeljku 7(a) kad nam sami date podatke u određenu svrhu (na primjer plan učenja). Imate pravo na sažetak podataka koje obrađujemo i s kim ih dijelimo (odjeljak 11); na ispravku, dopunu, ažuriranje i brisanje (odjeljak 12); na rješavanje pritužbi (odjeljak 13); i da odredite osobu koja će koristiti vaša prava ako umrete ili ne možete djelovati (odjeljak 14). Saglasnost možete povući jednako lako kao što ste je dali. Obratite se našem kontaktu za pritužbe na privacy@nurseflyabroad.com. Ako niste zadovoljni našim odgovorom, možete se žaliti Data Protection Board of India.
Filipini (Data Privacy Act of 2012, Republic Act No. 10173)
Imate pravo da budete informisani, na pristup, prigovor, brisanje ili blokiranje, ispravku, prenosivost podataka i naknadu štete. Pritužbu možete podnijeti National Privacy Commission (privacy.gov.ph).
Nigerija (Nigeria Data Protection Act, 2023)
Imate pravo na informacije, pristup, ispravku, brisanje, ograničenje, prenosivost podataka, povlačenje saglasnosti, prigovor i da ne podliježete odlukama zasnovanim isključivo na automatskoj obradi. Možete se žaliti Nigeria Data Protection Commission (ndpc.gov.ng).
Ujedinjeni Arapski Emirati (Federal Decree-Law No. 45 of 2021 o zaštiti ličnih podataka)
Imate pravo na informacije, prenosivost podataka, ispravku ili brisanje, ograničenje obrade, prekid obrade i prigovor na odluke zasnovane na automatskoj obradi. Možete se žaliti UAE Data Office.
Svugdje drugdje
Medicinske sestre koriste NurseFlyAbroad iz mnogih zemalja, uključujući Keniju, Ganu, Zimbabve, Nepal, Brazil te širom istočne Evrope i Latinske Amerike. Svima dajemo ista prava opisana u odjeljku 9, a možete se žaliti i tijelu za zaštitu podataka u svojoj zemlji.
11. Kako štitimo vaše podatke
Ovo su mjere koje su na snazi danas:
- Cijela stranica koristi HTTPS, a preglednicima je naloženo da ga uvijek koriste (HSTS).
- Bazi podataka se ne može pristupiti iz preglednika. Zaštita na nivou reda uključena je za svaku tabelu bez pravila javnog pristupa. Samo naš server čita i piše, tajnim ključem koji nikada ne napušta server.
- Našu administratorsku stranicu štiti dugi tajni token. Njegov kolačić za prijavu je HttpOnly, Secure i SameSite=Strict, traje 12 sati, a pokušaji prijave su ograničeni po učestalosti.
- Svaki obrazac i API provjerava svoj ulaz (vrstu, dužinu i format) i ograničava koliko zahtjeva jedan preglednik ili veza može poslati.
- Podaci zajednice i službe za pomoć nikada javno ne prikazuju vašu e-poštu ni nasumični ID.
- Sigurnosna zaglavlja: Content Security Policy, drugi sajtovi ne mogu uokviriti naše stranice, nema pogađanja vrste sadržaja, stroga referrer politika, a funkcije kamere, mikrofona, lokacije i plaćanja su isključene.
- Nema ličnih podataka u adresama stranica, statistici korištenja ni našim zapisima: adrese stranica pohranjuju se bez ičega iza „?“, a detalji koji liče na adresu e-pošte ili telefon izbacuju se iz statistike.
- Izvozi podataka s administratorske stranice zaštićeni su od ubacivanja formula u tabele i izostavljaju kodove za odjavu.
- Podaci se automatski brišu ili anonimiziraju kad im istekne rok iz odjeljka 3.
- Naši pružaoci hostinga i baze podataka šifriraju pohranjene podatke (AES-256) i podatke u prijenosu (TLS), a svaki ima SOC 2 Type 2 izvještaj (odjeljak 7). To su njihovi izvještaji, ne naši; sam NurseFlyAbroad nema sigurnosni certifikat.
Pronašli ste sigurnosni problem? Pošaljite e-poštu na privacy@nurseflyabroad.com (vidi i security.txt).
12. Ako nešto pođe po zlu
Ako sigurnosni incident utiče na lične podatke, obuzdat ćemo ga, utvrditi šta se desilo i popraviti. Kad zakon to zahtijeva, obavijestit ćemo nadležno tijelo u roku koji ono odredi: u roku od 72 sata prema GDPR-u, UK GDPR-u, NDPA i filipinskim pravilima, te kako zahtijevaju DPDP Act i UAE PDPL. Ako bi incident vjerovatno mogao ugroziti vas, obavijestit ćemo vas direktno i bez nepotrebnog odlaganja, jednostavnim riječima: šta se desilo, koji podaci, šta radimo i šta vi možete uraditi.
13. Samo za odrasle (18+)
NurseFlyAbroad je za odrasle osobe od 18 godina ili starije, kao što su medicinske sestre, babice i studenti zdravstvene njege. Nije namijenjen djeci. Ako imate manje od 18 godina, molimo vas da nam ne šaljete lične podatke. Ako saznamo da nam je neko mlađi od 18 godina poslao lične podatke, obrisat ćemo ih.
14. Izmjene ove obavijesti
Broj verzije i datum nalaze se na vrhu. Ako napravimo značajnu izmjenu, prikazat ćemo obavijest na stranici, a gdje je potrebna vaša saglasnost, ponovo ćemo je zatražiti. Ranije verzije dostupne su na zahtjev.
- Verzija 2.1, 31. oktobar 2026: dodani sačuvani napredak, opcionalna prijava, bilten i pružaoci e-pošte (odjeljci 3.2 i 7); operater i kontakt podaci; reklame se ne prikazuju u EEA, UK i Švicarskoj bez Googleove poruke o saglasnosti; „Obriši moje podatke“ briše i račun za prijavu.
- Verzija 2.0, 29. oktobar 2026: potpuno prepisano na osnovu koda i baze podataka stranice; statistika korištenja sada traži saglasnost; stranica Vaši podaci; rokovi čuvanja primjenjuju se automatski.
- Verzija 1.0: prva obavijest.
15. Kontakt i rokovi odgovora
- Zahtjevi za privatnost i podatke: privacy@nurseflyabroad.com. Opća pitanja: hello@nurseflyabroad.com. Pomoć oko stranice: support@nurseflyabroad.com.
- Zahtjevi putem stranice Vaši podaci odmah dobivaju referentni broj. Zahtjevi e-poštom: prijem potvrđujemo u roku od 7 dana.
- Na svaki zahtjev odgovaramo u roku od 30 dana. Ako je zahtjev vrlo složen, GDPR dozvoljava do dva dodatna mjeseca; ako nam to zatreba, objasnit ćemo zašto u prvih 30 dana.
- Sigurnosne prijave: nastojimo odgovoriti u roku od 3 radna dana.
- Poštanska adresa: dostupna na zahtjev e-poštom na privacy@nurseflyabroad.com dok se ovdje ne doda adresa kompanije.