Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Booka memproses data pribadi ketika seseorang mengunjungi situs Booka, membuat akun, menggunakan dashboard klinik, menggunakan halaman pasien, melakukan booking, atau berinteraksi dengan fitur Booka.

Untuk data klinis pasien yang diproses atas instruksi fasilitas pelayanan kesehatan, klinik pada umumnya menentukan tujuan dan cara utama pemrosesan, sedangkan Booka memproses data tersebut sebagai penyedia teknologi sesuai instruksi dan Data Processing Agreement. Untuk data akun Booka, keamanan sistem, penagihan, dan administrasi layanan Booka sendiri, Booka dapat bertindak sebagai pengendali data sesuai konteks pemrosesannya.

Jenis data yang dapat diproses meliputi:

• Data akun: nama, email, nomor telepon, kredensial autentikasi, organisasi, dan peran pengguna.
• Data klinik: profil usaha, cabang, tenaga kesehatan, jadwal, layanan, konfigurasi, dan informasi operasional.
• Data pasien: identitas, kontak, informasi booking, data administrasi, dan data terkait pelayanan.
• Data kesehatan: rekam medis, anamnesis, diagnosis, tindakan, resep, hasil pemeriksaan, alergi, dokumen laboratorium, dan informasi kesehatan lain yang dimasukkan pihak berwenang.
• Data transaksi: status pembayaran, nominal, kanal pembayaran, invoice, refund, dan metadata transaksi. Booka tidak perlu menyimpan seluruh informasi instrumen pembayaran apabila pemrosesan dilakukan langsung oleh penyedia pembayaran.
• Data teknis: alamat IP, browser, perangkat, log keamanan, aktivitas aplikasi, notifikasi, dan informasi yang diperlukan untuk mencegah penyalahgunaan.
• Komunikasi: pesan dukungan, permintaan bantuan, dan catatan komunikasi dengan Booka.

Booka memproses data sesuai peran dan konteks untuk tujuan seperti:

• menyediakan, mengamankan, dan memelihara layanan;
• mengautentikasi pengguna dan menerapkan hak akses;
• memfasilitasi booking, jadwal, rekam medis, operasional klinik, dan fitur pasien;
• memproses langganan, invoice, pembayaran, dan refund;
• menjalankan integrasi yang diaktifkan oleh klinik, termasuk payment gateway dan SATUSEHAT;
• menangani dukungan, insiden keamanan, pencegahan fraud, dan audit teknis;
• memenuhi kewajiban hukum dan permintaan otoritas yang sah; dan
• meningkatkan kualitas serta keandalan layanan dengan data yang telah dibatasi sesuai kebutuhan.

Booka memproses data hanya apabila terdapat dasar yang sah, termasuk pelaksanaan perjanjian, pemenuhan kewajiban hukum, persetujuan apabila dipersyaratkan, atau dasar lain yang diakui oleh peraturan pelindungan data pribadi.

Untuk data kesehatan yang diproses atas nama klinik, Booka mengandalkan instruksi yang sah dari klinik dan mewajibkan klinik memastikan dasar pemrosesan pasien telah terpenuhi.

Data dapat diterima langsung dari pengguna, pasien, klinik atau tenaga kesehatan, perangkat pengguna, penyedia pembayaran, integrasi pihak ketiga, serta sistem pemerintah apabila integrasi tersebut diaktifkan dan diizinkan.

Data dapat dibagikan secara terbatas kepada:

• klinik dan personel yang diberi akses oleh klinik;
• penyedia hosting, database, email, notifikasi, keamanan, dan dukungan teknis;
• penyedia pembayaran seperti Midtrans atau Xendit untuk transaksi yang relevan;
• SATUSEHAT atau sistem pemerintah lain apabila klinik mengaktifkan integrasi dan pemrosesan tersebut memiliki dasar yang sah;
• penasihat profesional atau auditor yang terikat kewajiban kerahasiaan; dan
• otoritas yang berwenang jika diwajibkan oleh hukum atau proses hukum yang sah.

Booka tidak menjual data pribadi kepada pengiklan.

Infrastruktur atau penyedia teknologi tertentu dapat memproses data di lokasi yang berbeda. Jika pemrosesan melibatkan transfer lintas batas, Booka akan menerapkan mekanisme dan perlindungan yang dipersyaratkan oleh hukum yang berlaku serta membatasi transfer sesuai kebutuhan layanan.

Booka menyimpan data selama diperlukan untuk menyediakan layanan, menjalankan instruksi klinik, memenuhi kewajiban hukum, menjaga keamanan, menyelesaikan sengketa, dan mempertahankan catatan transaksi yang diperlukan.

Retensi data rekam medis harus mempertimbangkan kewajiban fasilitas pelayanan kesehatan. Karena itu, penghapusan akun tidak selalu berarti seluruh data klinis dapat langsung dihapus apabila terdapat kewajiban retensi atau kebutuhan pengalihan data yang sah.

Booka menggunakan langkah teknis dan organisasi yang ditujukan untuk menjaga kerahasiaan, integritas, dan ketersediaan data, termasuk autentikasi, pengendalian akses, pencatatan aktivitas, enkripsi pada konteks yang relevan, pemisahan akses antar-klien, serta praktik pengamanan infrastruktur.

Tidak ada sistem yang dapat dijamin bebas risiko sepenuhnya. Karena itu, pengguna juga wajib menjaga keamanan perangkat, akun, dan kredensialnya.

Apabila Booka mengetahui insiden yang memengaruhi data yang diproses atas nama klinik, Booka akan memberi informasi kepada klinik tanpa penundaan yang tidak semestinya agar klinik dapat menilai dampak dan memenuhi kewajiban pemberitahuan sesuai hukum.

Untuk pemrosesan yang menjadi tanggung jawab Booka sebagai pengendali, Booka akan melakukan penanganan dan pemberitahuan sesuai kewajiban hukum yang berlaku.

Sesuai ketentuan yang berlaku, subjek data dapat memiliki hak untuk memperoleh informasi, mengakses, memperbaiki, memperbarui, menghapus atau memusnahkan data tertentu, menarik persetujuan, mengajukan keberatan, atau menggunakan hak lain yang diberikan oleh hukum.

Untuk data pasien yang dikelola klinik, permintaan sebaiknya diajukan terlebih dahulu kepada klinik yang memberikan pelayanan. Booka akan membantu klinik memenuhi permintaan yang sah sesuai perannya sebagai penyedia teknologi.

Layanan kesehatan dapat melibatkan pasien anak. Klinik bertanggung jawab memastikan pemrosesan data anak dan persetujuan orang tua atau wali dilakukan sesuai ketentuan yang berlaku. Booka memproses data tersebut hanya sesuai konteks layanan dan instruksi yang sah.

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru akan ditampilkan pada halaman ini dan perubahan material dapat disertai pemberitahuan melalui aplikasi atau sarana lain yang wajar.

Pertanyaan atau permintaan terkait privasi dapat dikirim ke admin@booka.id. Sertakan informasi yang cukup agar Booka dapat memverifikasi identitas dan konteks permintaan tanpa meminta data yang berlebihan.