Kebijakan Privasi
Bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi — mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Medicalsia (“kami”) mengumpulkan, menggunakan, dan melindungi data pribadi dalam dua konteks berbeda: data pengunjung situs ini, dan data yang diproses lewat aplikasi Medicalsia oleh klinik pelanggan kami. Dalam konteks kedua, klinik bertindak sebagai Pengendali Data Pribadi, dan Medicalsia bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi klinik.
Data yang Kami Kumpulkan
Dari situs ini (form kontak): nama, nama klinik, nomor HP/WhatsApp, email, isi pesan, dan sistem klinik yang sedang digunakan (jika diisi).
Dari aplikasi Medicalsia (diproses atas nama klinik pelanggan): data pasien (nama, NIK, tanggal lahir, telepon, alamat, alergi, riwayat rekam medis, resep) dan data staf klinik (nama, email, telepon, peran/jabatan).
Tujuan Penggunaan Data
- Merespons pertanyaan/permintaan demo melalui form kontak
- Menyediakan dan menjalankan layanan Medicalsia sesuai instruksi klinik pelanggan
- Meningkatkan kualitas layanan dan dukungan teknis
- Memenuhi kewajiban hukum yang berlaku
Dasar Hukum Pemrosesan
Sesuai UU PDP, pemrosesan data pribadi dilakukan berdasarkan persetujuan eksplisit dari subjek data, pemenuhan kewajiban kontraktual, dan/atau kewajiban hukum yang berlaku.
Retensi Data
Data rekam medis pasien disimpan sesuai ketentuan retensi rekam medis elektronik yang berlaku di Indonesia (paling singkat 25 tahun sejak kunjungan terakhir pasien). Data form kontak disimpan selama diperlukan untuk menindaklanjuti permintaan Anda.
Pembagian Data ke Pihak Ketiga
Kami dapat membagikan data terbatas ke penyedia hosting & database, penyedia layanan WhatsApp, dan penyedia layanan email — sejauh diperlukan untuk operasional. Kami tidak menjual data pribadi kepada pihak ketiga mana pun untuk kepentingan pemasaran.
Keamanan Data
Kami menerapkan enkripsi kredensial sensitif, isolasi data per klinik (setiap klinik memiliki database terpisah), dan kontrol akses berbasis peran.
Hak Anda Sebagai Subjek Data
Sesuai UU PDP, Anda berhak mengakses, memperbaiki, menghapus data pribadi Anda, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu. Untuk data pasien yang diproses lewat aplikasi Medicalsia, permintaan sebaiknya diajukan langsung ke klinik tempat Anda berobat.
Data Anak
Untuk pasien anak di bawah umur, data diproses berdasarkan persetujuan orang tua/wali sesuai mekanisme yang diterapkan klinik masing-masing.
Kontak
Pertanyaan seputar kebijakan privasi ini dapat diajukan ke cs@medicalsia.com.