Pemberitahuan Privasi

1. Tujuan

Pemberitahuan ini menjelaskan data apa yang dikumpulkan sehubungan dengan Situs Web.

Pemberitahuan ini juga menjelaskan bagaimana kami menggunakan data tersebut, di mana kami menyimpannya, dan bagaimana kami melindunginya.

Terakhir, Pemberitahuan ini menjelaskan hak-hak Anda terkait data pribadi Anda.

Umumnya, Anda dapat menjelajahi Situs Web kami tanpa memberikan informasi Anda kepada kami. Namun, jika Anda ingin menggunakan seluruh fungsi Situs Web dan layanan kami, Anda perlu memberikan sebagian data Anda.

Jika Anda tidak setuju dengan Perjanjian secara keseluruhan atau dengan sebagian darinya, harap berhenti menggunakan Situs Web kami dan Layanan yang disajikan di dalamnya.

2. Informasi tentang Pengendali

Mengenai peran privasi:

• Bookimed adalah pengendali terkait data pribadi Pengunjung, Klien, dan Mitra.
• Terkait data pribadi Perwakilan, Bookimed adalah pemroses.

Harap perhatikan. Mitra kami bertindak sebagai pengendali terpisah saat menyediakan layanan. Untuk menghubungi Pejabat Perlindungan Data (Data Protection Officer) Bookimed Limited, silakan kirim email ke care@bookimed.com.

Kami juga bertindak sebagai rekanan bisnis (business associate) berdasarkan peraturan Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan tahun 1996 (Health Insurance Portability and Accountability Act, "HIPAA") dan menggunakan informasi kesehatan pribadi Anda ("PHI") untuk menjalankan fungsi, aktivitas, dan layanan pendukung bagi entitas layanan kesehatan.

3. Bagaimana kami mengumpulkan dan menggunakan data?

Untuk kenyamanan Anda, kami membagi pengguna kami ke dalam 4 kategori:

• Pengunjung — siapa saja yang mengunjungi Situs Web.
• Klien — adalah pengguna akhir kami yang menerima layanan kami.
• Mitra — adalah badan hukum yang menyediakan perawatan medis. Catatan: saat menyediakan layanan perawatan medis kepada Anda, Mitra kami bertindak sebagai pengendali independen.
• Perwakilan — adalah pengguna yang datanya kami terima dari Mitra kami: klinik, rumah sakit, dan lain-lain.

Terlepas dari siapa Anda bagi kami (Pengunjung, Klien, Mitra, atau Perwakilan), kami hanya memiliki tiga kategori data tentang Anda:

• data yang dikumpulkan secara otomatis;
• data yang diberikan kepada kami oleh Pengunjung, Klien, Mitra;
• data yang diterima dari sumber lain.

Data yang dikumpulkan secara otomatis

Saat Anda mengakses Situs Web kami, sebagian data dikumpulkan secara otomatis. Kami memerlukan data teknis untuk mengoperasikan, memelihara, dan meningkatkan Situs Web kami. Data tersebut meliputi:

Data yang Anda berikan kepada kami

Harap perhatikan bahwa tidak semua data yang tercantum di sini pasti dikumpulkan. Ini hanya berarti bahwa kami dapat mengumpulkannya dari Anda.

Data yang diberikan oleh Pengunjung

Selama menggunakan situs web kami, Anda mungkin ingin memperjelas detail tentang layanan kami atau mendapatkan rekomendasi untuk kasus Anda.

Data yang diberikan kepada kami oleh Klien

Saat Anda menjadi Klien kami, kami mulai memproses lebih banyak data tentang Anda. Semua data yang kami kumpulkan dan proses diperlukan untuk alasan berikut: pendaftaran Akun Pengguna, pengajuan permintaan, pembentukan peringkat, konsultasi dalam bentuk percakapan.

Data yang diberikan kepada kami oleh Mitra

Jika Anda adalah perwakilan klinik dan/atau rumah sakit dan ingin mendaftarkan akun, kami perlu memproses data tentang Anda dan perusahaan Anda.

Data yang diberikan kepada kami tentang Perwakilan

Berdasarkan perjanjian antara kami (Bookimed) dan Mitra kami, kami menerima data yang diperlukan agar Klien dan Pengunjung kami dapat memutuskan klinik dan tenaga profesional yang paling sesuai.

Data yang kami terima dari sumber lain

Kami juga dapat memperoleh informasi dari sumber lain dan menggabungkannya dengan informasi yang kami kumpulkan melalui Situs Web. Sumber tersebut meliputi:

4. Mengapa dan bagaimana kami menggunakan data Anda?

4.1. Tujuan dasar

Kami memproses data Anda untuk tujuh tujuan dasar:

4.2. Tujuan lain dan persetujuan

Jika kami perlu memproses data Anda untuk tujuan lain, kami akan meminta persetujuan Anda untuk melakukannya.

Penting. Jika kami menggunakan persetujuan sebagai dasar hukum pemrosesan, Anda memiliki pilihan untuk memilih masuk atau memilih keluar dari aktivitas pemrosesan apa pun. Anda dapat menarik persetujuan Anda kapan saja dengan mengirimkan email kepada kami ke care@bookimed.com.

Satu-satunya dasar hukum untuk pemrosesan Data medis adalah pelaksanaan kontrak. Kami tidak menggunakan data ini untuk alasan apa pun selain menyediakan Layanan kepada Anda.

Beberapa tahapan dalam layanan kami dilakukan secara otomatis. Kami menggunakan otomatisasi untuk mengurangi pekerjaan rutin tim kami agar Anda mendapatkan jawaban lebih cepat — bukan untuk mengambil keputusan apa pun tentang Anda secara mandiri.

Di mana kami menggunakannya:

• Untuk mempersempit pilihan klinik sesuai permintaan Anda. Saat Anda memberi tahu kami tentang kondisi, perawatan, dan destinasi Anda, sistem kami menyusun dan mengurutkan daftar klinik yang sesuai, berdasarkan detail permintaan Anda dan negara tempat Anda mengirim pesan. Seorang koordinator meninjau daftar tersebut sebelum apa pun dikirimkan kepada Anda.
• Untuk mengarahkan permintaan Anda. Permintaan Anda diteruskan kepada koordinator yang menangani destinasi Anda dan berbicara dalam bahasa Anda, sehingga Anda tidak perlu dialihkan dari satu orang ke orang lain.
• Untuk memeriksa ulasan sebelum dipublikasikan, berdasarkan aturan yang ditetapkan dalam Kebijakan Ulasan & Komentar kami.

Apa yang tidak dilakukan otomatisasi. Otomatisasi tidak membuat keputusan akhir tentang perawatan Anda, kelayakan Anda untuk menerima layanan, atau harga yang ditawarkan kepada Anda. Otomatisasi tidak menggantikan koordinator yang ditugaskan untuk Anda. Setiap permintaan ditinjau dan ditindaklanjuti oleh manusia, dan orang tersebut dapat mengesampingkan apa pun yang disarankan oleh sistem.

Moderasi ulasan adalah satu-satunya pengecualian: ulasan disaring secara otomatis, dan moderator membaca ulasan yang perlu diperiksa lebih cermat.

Hak-hak Anda. Tergantung pada tempat tinggal Anda, Anda mungkin berhak untuk tidak tunduk pada keputusan yang dibuat semata-mata secara otomatis, dan berhak meminta agar keputusan tersebut ditinjau oleh manusia. Karena sistem kami tidak digunakan untuk membuat keputusan semacam itu secara mandiri, situasi ini seharusnya tidak terjadi — tetapi jika Anda yakin bahwa suatu keputusan yang memengaruhi Anda dibuat tanpa melibatkan manusia, kirimkan email ke care@bookimed.com, dan kami akan memeriksanya.

Jika sistem kami memengaruhi apa yang Anda lihat di Situs Web, kami menjelaskannya secara terpisah dalam Kebijakan Peringkat Klinik kami.

5. Apakah kami menggunakan cookie?

Cookie adalah sepotong data yang disimpan di perangkat pengguna dan berisi informasi tentang pengguna tersebut.

Kami menggunakan cookie sesi, yang kedaluwarsa saat Anda menutup browser, dan cookie persisten, yang tetap tersimpan di perangkat Anda selama jangka waktu tertentu. Beberapa cookie diperlukan agar Situs Web dapat berfungsi. Cookie lainnya digunakan untuk statistik dan pemasaran, termasuk cookie yang ditetapkan oleh pihak ketiga. Daftar lengkapnya, beserta fungsi dan masa berlaku setiap cookie, tersedia dalam Kebijakan Cookie kami.

Data yang dikumpulkan oleh cookie dapat mencakup hal-hal berikut:

• situs web yang merujuk Anda kepada kami;
• halaman web yang Anda lihat di Situs Web kami;
• iklan yang Anda lihat dan klik saat menjelajahi berbagai situs web;
• preferensi browser seperti bahasa.

Kami juga mengumpulkan informasi menggunakan web beacon (juga dikenal sebagai "piksel pelacakan").

Kelola cookie di Chrome, Safari, Firefox, atau Microsoft Edge.

Anda juga dapat memilih keluar dengan mengunjungi halaman opt-out Network Advertising Initiative atau dengan menggunakan add-on browser untuk menonaktifkan Google Analytics.

6. Bagaimana kami membagikan dan mengungkapkan data?

6.1. Kami dapat membagikan data pribadi Anda dalam kondisi berikut:

• Pihak ketiga yang berwenang;
• Keamanan, Tujuan hukum, dan Penegakan hukum;
• Transfer bisnis;
• Dengan persetujuan Anda;
• Penyedia layanan.

6.2. Kami, sebagai pengendali, memiliki kewajiban tertentu untuk mengamankan data Anda. Sebelum kami mentransfer data, setiap vendor menjalani audit keamanan.

6.3. Kami mentransfer data pribadi Anda kepada kontraktor kami di Ukraina. Tidak ada keputusan kecukupan (adequacy decision) dari Komisi Eropa untuk Ukraina.

6.4. Sesuai dengan GDPR, kami menggunakan "perlindungan yang sesuai" sebagai dasar hukum untuk transfer — Klausul Kontrak Standar yang disetujui oleh Komisi Eropa.

Catatan: saat menyediakan layanan perawatan medis kepada Anda, Mitra kami bertindak sebagai pengendali independen.

7. Bagaimana kami menangani data Anda?

Kami menyimpan data Anda di server kami di Jerman. Untuk menanganinya dengan cara yang aman dan sesuai dengan GDPR, kami menggunakan: enkripsi, kewajiban kontraktual, kontrol retensi, tingkat akses, dan pemeriksaan keamanan vendor.

Enkripsi & Keamanan

Kami menerapkan perlindungan fisik, elektronik, dan prosedural sesuai standar industri untuk melindungi data pribadi yang kami proses dan simpan. Misalnya, kami mengambil langkah operasional dan teknis yang wajar untuk membatasi akses ke data Anda. Data yang kami terima hanya dapat diakses oleh karyawan dan kontraktor yang berwenang. Kami juga menggunakan enkripsi dan perlindungan lainnya untuk memastikan data Anda aman. Langkah-langkah tersebut dirancang secara wajar untuk membantu melindungi data pribadi Anda dari kehilangan, akses tanpa izin, pengungkapan, perubahan, atau penghancuran.

Terlepas dari upaya kami, tidak ada situs web, aplikasi seluler, basis data, atau sistem yang sepenuhnya aman atau "tahan peretas". Oleh karena itu, kami tidak dapat menjamin keamanan informasi apa pun yang Anda kirimkan di atau melalui Situs Web, dan Anda melakukannya atas risiko Anda sendiri. Anda dapat membantu menjaga keamanan data Anda dengan mengambil langkah-langkah yang wajar untuk melindungi data pribadi Anda dari pengungkapan atau penyalahgunaan tanpa izin. Jika Anda memiliki alasan untuk meyakini bahwa interaksi Anda dengan Situs Web dan/atau Layanan kami tidak lagi aman, segera beri tahu kami secara tertulis melalui care@bookimed.com.

Kewajiban kontraktual

Kami menggunakan Klausul Kontrak Standar yang disetujui oleh Komisi Eropa untuk memastikan perlindungan yang memadai dalam pemrosesan data bersama dengan Mitra kami.

Catatan: saat menyediakan layanan perawatan medis kepada Anda, Mitra kami bertindak sebagai pengendali independen.

Retensi data pribadi Anda

Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Pemberitahuan ini, kecuali jika hukum menentukan lain. Namun, kami dapat menyimpan sebagian data pribadi Anda selama diperlukan secara wajar untuk kepentingan bisnis kami yang sah, termasuk deteksi dan pencegahan penipuan, serta untuk mematuhi kewajiban hukum kami, termasuk kewajiban perpajakan, pelaporan hukum, dan audit.

Pihak ketiga

Sebelum mengungkapkan data pribadi Anda kepada pihak ketiga mana pun, kami melakukan pemeriksaan keamanan vendor untuk memastikan bahwa perlindungan yang sesuai telah diterapkan.

8. Bagaimana kami memperlakukan anak di bawah umur?

Kami tidak dan tidak akan dengan sengaja mengumpulkan data pribadi secara langsung dari anak di bawah usia 16 tahun. Kami dapat memproses data anak di bawah usia 16 tahun hanya atas permintaan orang tua atau wali dan hanya setelah verifikasi identitas orang tua/wali serta kewenangannya untuk mewakili anak. Namun, jika Anda adalah orang tua atau wali dan khawatir tentang data pribadi anak Anda, silakan hubungi care@bookimed.com.

9. Bagaimana Anda dapat mengelola data pribadi Anda?

Jika Anda memberikan data pribadi Anda kepada kami, Anda dapat menggunakan hak apa pun yang dijelaskan dalam bagian ini. Jika Anda memiliki pertanyaan tambahan, Anda selalu dapat mengirim email ke care@bookimed.com, dan kami akan berusaha sebaik mungkin untuk membantu Anda.

Penduduk Wilayah Ekonomi Eropa dan Inggris Raya

Untuk penduduk EEA: kami akan menjawab permintaan Anda dalam waktu satu bulan. Jika permintaan Anda tidak dipenuhi, Anda dapat mengajukan keluhan kepada Otoritas Perlindungan Data setempat Anda.

Untuk penduduk Inggris Raya: kami akan menjawab permintaan Anda dalam waktu satu bulan. Jika permintaan Anda tidak dipenuhi, Anda dapat mengajukan keluhan kepada Kantor Komisaris Informasi (Information Commissioner's Office) melalui telepon di nomor 0303-123-1113 atau secara online di www.ico.org.uk/concerns.

Penduduk Amerika Serikat

Hak Anda bervariasi tergantung pada negara bagian tempat tinggal Anda, sebagaimana ditunjukkan di bawah ini.

Kami akan menjawab permintaan Anda dalam waktu 30 hingga 60 hari, tergantung pada negara bagian dan persyaratan perundang-undangan. Jika keluhan Anda tidak dipenuhi, Anda dapat mengajukan keluhan kepada Komisi Perdagangan Federal.

Jangan jual informasi pribadi saya

Penduduk California memiliki hak berdasarkan Undang-Undang Privasi Konsumen California (California Consumer Privacy Act, "CCPA") untuk menolak "penjualan" informasi pribadi mereka oleh perusahaan yang tunduk pada CCPA.

Kami tidak menjual informasi pribadi Anda kepada siapa pun dan tidak menggunakan data Anda sebagai model bisnis.

Namun, kami mendukung CCPA dengan memungkinkan penduduk California untuk menolak penjualan informasi pribadi mereka di masa mendatang. Jika Anda ingin mencatat preferensi Anda agar kami tidak menjual data Anda di masa mendatang, silakan hubungi kami.

Permintaan "Jangan Lacak"

Penduduk California yang mengunjungi Situs Web dapat meminta agar kami tidak secara otomatis mengumpulkan dan melacak informasi tentang aktivitas penjelajahan online mereka di Internet.

Permintaan tersebut biasanya dibuat melalui pengaturan browser web yang mengontrol sinyal atau mekanisme lain yang memungkinkan konsumen menentukan pilihan terkait pengumpulan data pribadi tentang aktivitas online seorang konsumen dari waktu ke waktu dan di berbagai situs web atau layanan online pihak ketiga.

Saat ini kami belum dapat memenuhi permintaan tersebut. Kami dapat mengubah Pemberitahuan Privasi ini seiring dengan perubahan kemampuan kami.

Hak HIPAA

Sebagai rekanan bisnis (business associate) berdasarkan peraturan HIPAA, kami berkomitmen untuk menjaga privasi Anda dan melindungi kerahasiaan PHI Anda. Hal ini mencakup penggunaan dan pengungkapan PHI untuk pengobatan, pembayaran, dan operasional layanan kesehatan.

Kami memiliki waktu 30 hari untuk memenuhi permintaan Anda sejak permintaan tersebut diterima.

10. Bagaimana kami memperbarui Pemberitahuan ini?

Hukum yang berlaku dan praktik kami berubah seiring waktu. Jika kami memutuskan untuk memperbarui Pemberitahuan Privasi, kami akan memublikasikan perubahannya di Situs Web kami. Jika kami mengubah secara material cara kami memproses data pribadi Anda, kami akan memberi tahu Anda terlebih dahulu, atau jika diwajibkan oleh hukum, meminta persetujuan Anda sebelum menerapkan perubahan tersebut. Kami sangat menganjurkan Anda untuk membaca Pemberitahuan Privasi dan terus mengikuti informasi tentang praktik kami.