Pemberitahuan Privasi Helios
(Terakhir diperbaharui pada tanggal 31 Oktober 2024)

PT Helios Sehat Indonesia, anak perusahaan, afiliasi, dan entitas bersama yang dikendalikan bersama (selanjutnya "HSI" atau "Kami") menghormati privasi Anda dan menyadari pentingnya pelindungan Data Pribadi. Pemberitahuan Privasi ini disusun berdasarkan instruksi sebagaimana diatur didalam Undang-undang nomor 27 tahun 2022 tentang Pelindungan Data Pribadi dan mengatur kebijakan pengumpulan, pengolahan, penganalisisan, penyimpanan, pengungkapan, perbaikan dan penghapusan Data Pribadi Anda dalam penggunaan layanan berupa produk dan/atau jasa HSI, yang meliputi:

  • Pelayanan klinis kesehatan yang diselenggarakan oleh Kami secara tatap muka di klinik dan/atau apotek yang terdaftar atas nama Kami;
  • Pelayanan klinis kesehatan yang diselenggarakan oleh Kami baik secara luring dan/atau daring; dan
  • Situs web, fitur, aplikasi, media sosial ataupun bentuk lainnya yang yang disediakan oleh HSI melalui jaringan seluler maupun jaringan internet dari waktu ke waktu.

(seluruhnya kemudian disebut "Layanan").

Dengan berinteraksi dengan Kami dan mengirimkan data Anda kepada Kami, Anda dengan ini setuju dan menyetujui Kami dan pihak ketiga terkait untuk memproses Data Pribadi Anda dengan cara yang ditetapkan dalam Pemberitahuan Privasi ini. Jika Anda memiliki pertanyaan tentang Pemberitahuan Privasi ini, silakan hubungi kontak yang Kami cantumkan pada akhir Pemberitahuan Privasi ini.

Pemberitahuan Privasi ini Kami sediakan untuk Anda dalam bahasa indonesia dan bahasa Inggris. Dalam hal terdapat perbedaan antara bahasa Indonesia dan bahasa Inggris, maka versi bahasa Indonesia yang akan berlaku.

1. Pendahuluan

a. Anda menjamin bahwa segala data yang diberikan dalam bentuk tertulis maupun bentuk lainnya untuk menggunakan Layanan adalah benar milik Anda dan bukan diperoleh dari informasi pribadi milik pihak ketiga tanpa izin yang sah, sehingga segala hal yang timbul sehubungan dengan pemberian dan kebenaran data-data tersebut menjadi tanggung jawab penuh dari Anda.

b. Dengan menyetujui Pemberitahuan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami Pemberitahuan Privasi ini dan menyetujui semua ketentuannya. Secara khusus, Anda setuju dan memberikan izin kepada Kami untuk melakukan pengumpulan, pemrosesan, analisis, penyimpanan, pengungkapan, koreksi, dan penghapusan Data Pribadi Anda sesuai dengan Pemberitahuan Privasi ini.

c. Jika Anda berada di bawah persyaratan usia minimum atau termasuk dalam kategori anak-anak sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, maka Anda wajib memastikan telah mendapatkan persetujuan dari orang tua (ayah atau ibu) atau wali Anda sesuai dengan peraturan yang berlaku.

d. Mohon diperhatikan saat Anda menggunakan Layanan bahwa mungkin terdapat berbagai link ke situs web lain (pihak ketiga) yang disediakan demi kenyamanan Anda. Kami dalam hal ini tidak bertanggung jawab terhadap kebijakan pengelolaan informasi pribadi di situs-situs tersebut. Pemberitahuan ini hanya ditujukan dan diberlakukan terhadap penggunaan Layanan Kami. Kami sangat menyarankan Anda untuk selalu membaca dan mempelajari kebijakan pengelolaan informasi pribadi di situs tersebut sebelum memberikan informasi pribadi Anda.

2. Legalitas dari Pemrosesan Data Pribadi

Kami akan memproses Data Pribadi Anda berdasarkan dasar pemrosesan yang sah berikut ini:

a. Kewajiban dalam kontrak atau dalam rangka mengadakan kontrak dan mengambil tindakan Anda atas permintaan Layanan. Misalnya, untuk menyediakan Layanan Kami kepada Anda, memverifikasi identitas Anda untuk tujuan keamanan, dan/atau mengantarkan obat-obatan kepada Anda.

b. Kepentingan bisnis Kami yang sah, misalnya, pencegahan penipuan, menjaga keamanan Layanan kami, pemasaran langsung, dan peningkatan Layanan Kami. Setiap kali kami menggunakan dasar hukum ini untuk memproses data Anda, kami akan menilai kepentingan bisnis kami terlebih dahulu untuk memastikan kepentingan tersebut tidak mengesampingkan hak Anda. Selain itu, dalam beberapa kondisi, Anda memiliki hak untuk menolak pemrosesan ini. Untuk informasi lebih lanjut, kunjungi bagian 'Hak Anda' dari Pemberitahuan Privasi ini.

c. Kepatuhan atas kewajiban hukum, termasuk misalnya persyaratan dan peraturan akuntansi dan pajak sehubungan dengan transaksi elektronik dan layanan kesehatan, yang dalam penyediaannya tetap terikat dengan ketentuan yang ketat (seperti periode retensi), prosedur, dan adanya hak Anda untuk membatasi penggunaan Data Pribadi Anda, sehingga berdampak pada ruang lingkup informasi yang dapat diberikan.

d. Kepentingan publik yang substansial, misalnya, untuk membantu mendeteksi dan mencegah penipuan, terorisme, korupsi, penghindaran pajak, dan kejahatan keuangan, atau untuk melindungi kesejahteraan ekonomi individu tertentu.

e. Persetujuan yang Anda berikan, dimana Kami tidak bergantung pada dasar hukum lainnya. Persetujuan dapat ditarik sewaktu-waktu. Saat Anda memberikan persetujuan, Anda tetap akan diberikan detail tentang cara untuk mengubahnya atau kunjungi bagian 'Hak-hak terkait Data Pribadi Anda' pada Pemberitahuan Privasi ini untuk informasi lebih lanjut.

3. Data Pribadi yang Dikumpulkan

Kami akan memproses Data Pribadi Anda berdasarkan dasar pemrosesan yang sah berikut ini:

  • Kami akan memproses Data Pribadi Anda berdasarkan dasar pemrosesan yang sah berikut ini:
    a. Nama lengkap;
    b. Alamat;
    c. Tanggal Lahir;
    d. Jenis Kelamin;
    e. Pekerjaan;
    f. Nomor telepon kantor/rumah;
    g. Nomor Handphone;
    h. Email;
    i. Foto/gambar;
    j. Data dan informasi kesehatan;
    k. Data anak;
    l. Nomor Induk Kependudukan (NIK); dan
    m. Data pribadi lainnya yang dikombinasikan untuk mengidentifikasi Anda.
    (selanjutnya bersama-sama disebut, "Data Pribadi").
  • Secara umum, Kami mengumpulkan Data Pribadi Anda dengan cara sebagai berikut:
    a. Ketika Anda mengirimkan formulir, aplikasi, permintaan, atau informasi umpan balik kepada Kami;
    b. Ketika Anda membuat perjanjian atau memberikan dokumentasi atau informasi lain sehubungan dengan interaksi Anda dengan Kami, atau ketika Anda menggunakan Layanan Kami;
    c. Ketika Anda berinteraksi dengan karyawan terkait Layanan Kami, misalnya, melalui panggilan telepon, surat, pertemuan tatap muka, platform media sosial, dan email;
    d. Ketika Anda menggunakan Layanan di situs web atau aplikasi seller atau berbasis web Kami yang dapat memanfaatkan berbagai teknologi untuk mengumpulkan data (yang mungkin termasuk Data Pribadi) secara otomatis baik oleh Kami atau oleh pihak ketiga atas nama Kami;
    e. Ketika Anda menanggapi permintaan Kami untuk Data Pribadi tambahan;
    f. Ketika Kami menerima Data Pribadi Anda dari pihak rujukan, kementerian atau lembaga pemerintah, regulator, lembaga kesehatan masyarakat, lembaga publik, pemberi kerja Anda, dan pihak ketiga lainnya;
    g. Ketika Anda menghadiri atau berpartisipasi dalam acara atau aktivitas Kami (misalnya, forum dan acara publik) dan data suara dan gambar Anda ditangkap di kamera, rekaman audio dan video;
    h. Ketika Anda menanggapi inisiatif Kami;
    i. Dari pihak ketiga, termasuk jejaring sosial (seperti Instagram, Facebook, LinkedIn, atau jejaring sosial lainnya), ketika Anda menyetujui pihak ketiga tersebut mengungkapkan informasi tentang Anda kepada Kami yang telah dikumpulkan oleh pihak ketiga tersebut; dan
    j. Saat Anda mengirimkan Data Pribadi Anda kepada Kami untuk alasan lain apa pun.
  • Jika Anda memberikan kepada Kami Data Pribadi apa pun yang berkaitan dengan pihak ketiga (termasuk, misalnya, informasi pasangan Anda, anak-anak, orang tua, pengasuh), dengan mengirimkan informasi tersebut kepada Kami, Anda dengan ini menyatakan kepada Kami bahwa:
    a. Anda berwenang untuk bertindak atas namanya;
    b. Anda telah memperoleh persetujuan dari pihak ketiga untuk memberikan Data Pribadi mereka kepada Kami untuk tujuan masing-masing, yang mana bukti persetujuannya dapat Kami mintakan dari Anda dari waktu ke waktu;
    c. Pihak ketiga tersebut menerima bahwa Data Pribadinya akan tunduk pada Pemberitahuan Privasi ini (sebagaimana diubah dari waktu ke waktu); dan
    d. Anda setuju untuk mengganti kerugian kami sepenuhnya sehubungan dengan hukuman, klaim atau proses hukum oleh pihak ketiga dan setiap proses, investigasi, perintah, arahan, penilaian yang dikeluarkan oleh pengadilan, badan hukum atau regulator, sehubungan dengan ketentuannya Data pribadi.
  • Anda harus memastikan bahwa semua Data Pribadi yang diserahkan kepada Kami adalah lengkap, akurat, benar dan tepat. Kegagalan di pihak Anda untuk melakukannya dapat mengakibatkan ketidakmampuan Kami untuk menyediakan produk dan/atau Layanan yang Anda pesan dan/atau memproses pesanan Anda. Anda tidak dapat meminta pertanggungjawaban kepada Kami atas ketidakakuratan informasi yang Anda berikan kepada Kami.
  • Dalam hal terdapat tambahan Data Pribadi yang akan Kami kumpulkan dari Anda, Kami akan meminta persetujuan tambahan dan/atau terpisah dari Anda dengan tetap memperhatikan pelindungan Data Pribadi Anda.

4. Tujuan Pengumpulan, Penggunaan dan Pengungkapan Data Pribadi

Secara umum, Kami dapat untuk mengumpulkan dan/atau mengolah Data Pribadi sebagaimana dijelaskan di atas dengan tujuan sebagai berikut:

  • Untuk menyelenggarakan/menyediakan Layanan kepada Anda, mengevaluasi, dan mengembangkan fitur Layanan Kami dari waktu ke waktu. Di dalam kondisi tertentu yang masih berkaitan dengan penyelenggaraan Layanan, Data Pribadi Anda yang Kami kumpulkan, akan Kami bagikan kepada mitra rekanan Kami. Di dalam kondisi tersebut, Kami akan memastikan bahwa didalam proses pelaksanaan kerjasama, upaya untuk menjaga kerahasiaan atas Data Pribadi Anda akan dilakukan oleh rekanan Kami. Dengan menyetujui Pemberitahuan Privasi ini, Anda telah setuju untuk pembagian dan/atau pengungkapan Data Pribadi oleh Kami kepada rekanan Kami tersebut.
  • Untuk berkomunikasi dan menerapkan Know Your Customer (KYC) dengan Anda.
  • Untuk memverifikasi identitas Anda dan informasi lain yang Anda berikan, termasuk namun tidak terbatas pada hubungan antara Anda dan tanggungan pihak ketiga atau hubungan antara Anda dan pengasuh pihak ketiga.
  • Untuk memantau atau merekam panggilan telepon dan interaksi dengan Anda untuk jaminan kualitas dan tujuan verifikasi identitas.
  • Untuk mengatur, mengelola penggunaan dan/atau akses ke akun Anda dengan Kami dan/atau pihak rekanan Kami.
  • Untuk kebutuhan pemrosesan data guna menghasilkan Profil/Akun Anda dengan Kami dan/atau pihak rekanan Kami.
  • Untuk mengintegrasikan ke dalam sistem dan aplikasi yang dioperasikan atau dikelola oleh institusi dan/atau Lembaga Kesehatan Masyarakat untuk memberi Anda layanan kesehatan dan/atau program apapun yang terkait dengan promosi kesehatan yang baik, gaya hidup sehat, pencegahan dan deteksi penyakit. Institusi tersebut termasuk tetapi tidak terbatas pada sistem yang dikelola oleh Kementerian Kesehatan atau Institusi dan Lembaga Kesehatan mana pun di bawah Kementerian Kesehatan Republik Indonesia.
  • Untuk menyelenggarakan undian, kontes maupun memberikan reward sebagai bentuk loyalty lainnya kepada Anda.
  • Untuk memproses pesanan/permintaan yang Anda kirimkan.
  • Untuk mengumpulkan, memproses maupun memfasilitasi transaksi/pembayaran Anda.
  • Untuk menawarkan iklan/promosi maupun penawaran dari pihak lain yang bekerja sama dengan Kami.
  • Untuk menjawab pertanyaan-pertanyaan atau permintaan-permintaan yang Anda sampaikan.
  • Untuk menjalankan peraturan perundang-undangan dan/atau perintah dari otoritas yang berwenang.
  • Untuk dapat dihubungkan ke, dan disimpan di, pusat data Kami maupun perusahaan afiliasi Kami dan/atau pihak lainnya yang tunduk pada perjanjian penyimpanan data dengan Kami untuk jangka waktu dan sebagaimana yang disyaratkan berdasarkan peraturan yang berlaku.
  • Untuk menghubungi Anda melalui nomor telepon yang telah Anda berikan, guna memberitahukan kepada mitra dokter Kami yang akan menghubungi Anda melalui WhatsApp terkait pengingat untuk dosis vaksin berikutnya. Komunikasi ini akan dilakukan melalui nomor WhatsApp resmi yang terdaftar milik Halodoc (PT Media Dokter Investama), sebagai mitra bisnis Kami, untuk memastikan kepatuhan terhadap jadwal vaksin yang direkomendasikan serta memberikan edukasi yang relevan terkait vaksinasi.

Karena Kami menghormati privasi Anda dan menanggapi serius terkait privasi Anda, maka Kami akan melindungi dan menggunakan Data Pribadi Anda hanya untuk kepentingan sebagaimana yang dinyatakan dalam Pemberitahuan Privasi ini. Untuk itu Kami akan mengambil langkah-langkah yang wajar untuk memastikan Data Pribadi yang Kami kumpulkan, gunakan, atau ungkapkan adalah akurat, lengkap, dan terbaru. Agar Kami dapat memastikan kualitas dan keakuratan Data Pribadi, Anda wajib memberikan informasi yang relevan dan akurat kepada kami.

Jika Anda memberikan Data Pribadi milik pihak ketiga kepada Kami, maka Anda dengan ini dianggap telah memperoleh izin atau persetujuan yang diperlukan dari pihak ketiga tersebut untuk memberikan informasi pribadi pihak ketiga tersebut kepada Kami.

Jangan mengirimkan informasi rahasia atau kepemilikan melalui Internet. Setiap informasi (termask umpan balik, data, komentar, saran, ide atau sejenisnya) yang diterima Kami, selain Data Pribadi Anda, akan dianggap sebagai non-rahasia. Kami dapat melakukan survei online dan meminta informasi tentang minat dan/atau pandangan Anda tentang hal-hal tertentu dalam upaya untuk meningkatkan pelayanan kepada Anda. Anda dapat memilih untuk tidak menanggapi survei tersebut. Dengan mengirimkan Informasi non-pribadi melalui kanal resmi Kami atau melalui sarana elektronik lainnya, Anda memberikan kepada Kami dan afiliasi Kami lisensi yang tidak dapat dibatalkan untuk digunakan, mereproduksi, menampilkan, mengubah, melakukan dan mendistribusikan informasi non-pribadi seperti dengan cara apapun dan untuk tujuan apapun oleh Kami.

5. Transfer dan Pengungkapan Data Pribadi

Secara umum, Kami tidak mentransfer Data Pribadi ke negara di luar wilayah Indonesia, kecuali berdasarkan kerja sama dengan Pihak eksternal atau layanan pihak ketiga Kami yang disetujui untuk penyediaan Layanan. Jika Kami melakukannya, Kami akan selalu memastikan bahwa ada perjanjian kerahasiaan yang tepat yang mencakup transfer data tersebut dan memastikan bahwa perusahaan atau penyedia layanan tersebut memiliki standar keamanan yang setara atau lebih tinggi dengan standar keamanan kami. Selain itu, jika negara dianggap tidak memiliki undang-undang yang setara dengan standar perlindungan data Indonesia, maka kami akan meminta pihak ketiga untuk mengadakan perjanjian hukum yang mencerminkan standar tersebut.

Data Pribadi yang dikumpulkan dan diproses oleh Kami dapat diungkapkan kepada pemerintah, pihak yang berwenang ataupun pihak ketiga lain berdasarkan undang-undang atau perjanjian kerja sama, dalam hal seperti:

  • Untuk menanggapi proses hukum, seperti surat perintah penggeledahan, perintah pengadilan, atau panggilan pengadilan sesuai dengan peraturan hukum yang berlaku;
  • Untuk melindungi keselamatan Kami dan afiliasi Kami, keselamatan Anda atau keselamatan orang lain atau demi kepentingan sah pihak manapun dalam konteks keamanan nasional, penegakan hukum, litigasi, investigasi kriminal atau untuk mencegah wabah, keadaan darurat yang telah ditetapkan oleh Pemerintah;
  • Untuk kepentingan investigasi internal atas pelanggaran tindak perdata, pidana atau pelanggaran peraturan atau kebijakan di lingkungan Kami dan perusahaan afiliasi Kami;
  • Jika diperlukan sehubungan dengan proses hukum yang diajukan terhadap Kami, pejabat, karyawan, afiliasi, atau vendornya;
  • Untuk menetapkan, melaksanakan, melindungi, mempertahankan, dan menegakkan hak-hak hukum Kami;
  • Dalam rangka sharing data dengan mitra bisnis Kami di mana Kami dengan itikad baik hanya akan memberikannya dalam bentuk agregat. Dalam hal Kami melakukan pembagian Data Pribadi yang bukan agregat dibutuhkan upaya-upaya terbaik untuk melindungi data Anda, seperti dilakukan secara masking, dilaksanakan setelah dilakukannya penandatanganan perjanjian kerahasiaan, atau persetujuan tambahan dengan cara memberikan pemberitahuan kepada Anda sebelum data pribadi Anda diungkapkan kepada mitra bisnis atau menjadi tunduk pada kebijakan privasi yang berbeda, sehingga tetap dapat memastikan kerahasiaan data pribadi Anda;
  • Dalam hal kerja sama dengan rekanan Kami seperti supplier, vendor, dan/atau penyedia jasa yang bekerja atas nama Kami, dengan tujuan untuk (i) menyelenggarakan Layanan untuk Anda, (ii) membantu melindungi dan mengamankan sistem dan layanan Kami, dan/atau (iii) untuk pemenuhan peraturan perundang-undangan yang berlaku. Misalnya, Kami dapat bekerjasama dengan pihak rekanan laboratorium, klinik, dan farmasi di berbagai wilayah Indonesia untuk memberikan Layanan seperti tes kesehatan untuk Anda. Dalam konteks kerja sama seperti ini, pihak rekanan akan diwajibkan untuk:
    a. Memproses data pribadi sesuai dengan peraturan perundang-undangan perlindungan data yang berlaku.
    b. Menjaga kerahasiaan dan keamanan data pribadi yang diberikan oleh Kami.
    c. Tidak menggunakan data pribadi untuk tujuan selain yang telah disepakati bersama dan yang sesuai dengan peraturan perundang-undangan yang berlaku.
    d. Memberikan pemberitahuan kepada Kami segera jika terjadi pelanggaran keamanan atau kebocoran data yang dapat membahayakan hak dan keamanan data pribadi.

    Dengan demikian, tanggung jawab pihak rekanan dalam pengolahan data pribadi akan tunduk pada hukum yang berlaku, dan Kami memiliki hak untuk memastikan bahwa pihak rekanan mematuhi ketentuan ini sepanjang kerjasama berlangsung; atau
  • Bekerja sama dengan afiliasi Kami untuk meningkatkan kualitas sehubungan dengan Layanan, untuk Anda.

6. Penyimpanan, Penghapusan dan Pemusnahan Data Pribadi

Kami mengumpulkan, mengolah dan menyimpan Data Pribadi Anda dengan perlindungan terbaik selama diperlukan untuk menyediakan Layanan ini. Sebagian Data Pribadi Anda (bisa jadi) dapat pula dikelola, diproses, dan disimpan oleh pihak ketiga yang bekerja sama dengan Kami baik di wilayah Indonesia maupun di luar wilayah Indonesia guna menjaga kinerja Layanan dengan tetap mematuhi kewajiban atas akses dan efektifitas pengawasan sesuai hukum yang berlaku.

Kami menjaga dan akan menyimpan Data Pribadi sebagaimana disebutkan sepanjang Anda masih menggunakan Layanan dan/atau sesuai dengan perundang-undangan yang berlaku.

Kami juga bertindak sesuai dengan aturan perundangan yang berlaku, atas permintaan/permohonan Anda yaitu Kami dapat menghapus dan/atau memusnahkan Data Pribadi Anda dari sistem Kami agar data tersebut tidak lagi mengidentifikasi Anda, kecuali dalam hal:

  • Apabila Kami perlu menyimpan Data Pribadi untuk memenuhi kewajiban hukum, pajak, audit, dan akuntansi, Kami akan menyimpan Data Pribadi yang diperlukan selama anda menggunakan Layanan Kami atau sesuai jangka waktu yang disyaratkan oleh perundang-undangan yang berlaku; dan/atau
  • Data Pribadi Anda masih berada dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku.

7. Perbaikan Data Diri

Jika terdapat kesalahan/kekeliruan yang ditampilkan oleh Kami terkait ketidakakuratan atau dibutuhkan pembaruan atas Data Pribadi Anda, maka Anda dapat meminta kepada Kami untuk memperbaiki dan/atau memperbarui Data Pribadi Anda yang dikelola oleh Kami, dengan menghubungi Kami pada informasi yang tercantum pada Pemberitahuan Privasi ini.

Anda disarankan untuk aktif dalam memastikan kesesuaian dan pembaruan data Anda secara berkala.

8. Hak-Hak terkait Data Pribadi Anda

Sebagaimana ketentuan hukum dan peraturan yang berlaku, Anda memiliki hak-hak berikut terkait Data Pribadi Anda:

a. Anda dapat meminta informasi tentang pengolahan Data Pribadi Anda dan memperoleh salinan Data Pribadi tersebut.
b. Anda dapat membuat akun pengguna berdasarkan informasi yang Anda berikan. Dengan memberikan informasi tersebut, mendaftar, dan membuat akun Anda, Anda juga menjamin bahwa informasi yang Anda berikan adalah benar dan akurat, saat ini, dan lengkap.
c. Dalam beberapa kasus, Anda memiliki hak untuk meminta koreksi dan/atau penghapusan Data Pribadi Anda.
d. Dalam keadaan tertentu, Anda dapat meminta pembatasan atau mengajukan keberatan terhadap pengolahan Data Pribadi Anda.
e. Anda dapat mencabut persetujuan Anda terhadap pengolahan Data Pribadi Anda, asalkan pengolahan kami bergantung pada persetujuan Anda.
f. Anda dapat meminta untuk menerima atau mentransfer Data Pribadi Anda ke organisasi lain dalam format yang dapat dibaca oleh mesin, di mana data Anda diproses berdasarkan persetujuan Anda atau sebagai bagian dari kinerja kontrak.
g. Jika hak privasi data Anda dilanggar atau Anda mengalami kerugian akibat pengolahan Data Pribadi Anda yang melanggar hukum, Anda memiliki hak untuk mengajukan keluhan kepada otoritas privasi data yang relevan. Ketika Anda diberikan opsi untuk berbagi Data Pribadi Anda dengan kami, itu selalu merupakan pilihan Anda.

Jika Anda sebelumnya memberikan persetujuan untuk pengolahan dan memutuskan untuk mencabutnya, kami akan menghormati keputusan Anda sesuai dengan kewajiban hukum kami.

Namun, tidak berbagi Data Pribadi Anda dengan Kami atau mencabut persetujuan Anda, atau ketidaksetujuan terhadap Pemberitahuan Privasi Kami, dapat mempengaruhi kemampuan kami untuk melakukan tindakan yang diperlukan untuk tujuan yang diuraikan dalam Pemberitahuan Privasi ini atau membatasi pemberian Layanan.

Harap diperhatikan bahwa semua permintaan Anda sebagai subjek Data Pribadi akan melalui proses penyaringan dan verifikasi yang cermat. Untuk mengonfirmasi identitas Anda dan kewenangan untuk membuat permintaan, Kami mungkin meminta Anda untuk menyediakan informasi atau dokumentasi pendukung. Setelah diverifikasi, Kami akan memproses permintaan Anda dalam batas waktu yang ditentukan oleh hukum yang berlaku.

9. Keamanan Data Pribadi

Keamanan dan/atau kerahasiaan Data Pribadi Anda adalah yang terutama bagi Kami. Kami berkomitmen untuk memberikan upaya untuk melindungi dan mengamankan Data Pribadi Anda dari akses pengumpulan, pengolahan, penganalisisan, penyimpanan, pengungkapan, perbaikan dan penghapusan oleh pihak-pihak yang tidak berwenang. Namun, pengiriman Data Pribadi melalui
Layanan tidak sepenuhnya aman.

Sekiranya Kami akan berusaha sebaik mungkin untuk melindungi Data Pribadi Anda, Anda mengakui bahwa Kami tidak dapat menjamin keutuhan, keakuratan, keabsahan dan kemutakhiran Data Pribadi apa pun yang Anda kirimkan melalui Layanan, atau menjamin bahwa Data Pribadi tersebut tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang
tidak berwenang, karena hal yang sudah di luar kendali Kami.

Jika terdapat akses dan kegiatan ilegal mengenai kerahasiaan Data Pribadi Anda dan berada di luar kendali Kami, maka Kami akan memberitahukan kepada Anda pada kesempatan pertama sehingga Anda dapat mengurangi resiko yang timbul atas hal tersebut.

Anda bertanggung jawab untuk menjaga kerahasiaan informasi Data Pribadi Anda dengan siapapun dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan.

10. Pembaharuan

Pemberitahuan Privasi ini melengkapi tetapi tidak menggantikan atau menggantikan persetujuan lain yang mungkin telah Anda berikan sebelumnya kepada Kami juga tidak memengaruhi hak apa pun yang mungkin Kami miliki secara hukum sehubungan dengan pengumpulan, penggunaan, dan/atau pengungkapan Data Pribadi Anda.

Kami sewaktu-waktu dapat mengubah dan/atau memperbarui Pemberitahuan Privasi ini untuk memastikan bahwa Pemberitahuan Privasi ini konsisten dengan perkembangan Kami di masa mendatang, tren industri, dan/atau perubahan apa pun dalam persyaratan hukum atau peraturan. Ketika konten Pemberitahuan Privasi diperbarui atau diubah, perubahan tersebut akan diunggah ke kanal / situs resmi Kami. Kami menyarankan agar Anda membaca secara seksama dan memeriksa halaman ini dari waktu ke waktu untuk mengetahui perubahan apapun.

Dengan menekan tombol klik atau menyetujui tindakan dalam Pemberitahuan Privasi ini (berupa tindakan secara elektronik maupun nonelektronik), atau jika Anda terus mengakses dan menggunakan Layanan setelah pemberitahuan mengenai pembaruan tersebut dari Kami, maka Anda dianggap menyetujui perubahan-perubahan atas Pemberitahuan Privasi ini tanpa terkecuali (jika ada) dan merupakan tugas Anda untuk selalu membaca versi terbaru dari Pemberitahuan Privasi ini dari waktu ke waktu.

11. Hukum yang Mengatur

Pemberitahuan Privasi ini akan diatur dalam segala hal oleh hukum Republik Indonesia.

12. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Pemberitahuan Privasi ini, silahkan hubungi kami pada email di help@pt-hsi.net atau bisa kontak langsung kami di:

PT Helios Sehat Indonesia
Gedung Mensa 2 Lantai 4
Jl. Setia Budi Selatan Nomor 10, Karet, Setiabudi, Jakarta Selatan, DKI Jakarta

-----------

Helios Privacy Notice
(Last updated on 31 October 2024)

PT Helios Sehat Indonesia (hereinafter "HSI", "We", "Us" or "Our") respects Your privacy and realises the importance of Personal Data protection. This Privacy Notice sets out the policy for collecting, processing, analysing, storing, disclosing, correcting and deleting Your Personal Data in the use of services in the form of Our products and/or services, which includes:

  • Health clinical services provided by us face to face at clinics and/or pharmacies registered in Our name;
  • Health clinical services provided by us both offline and/or online; and
  • Websites, features, applications, social media or other forms provided by HSI via cellular networks or internet networks from time to time.

(hereinafter, the "Services").

By interacting with Us and submitting Your Personal Data to Us, You hereby agree and agree to Us and relevant third parties to process Your Personal Data in the manner set out in this Privacy Notice. If You have any questions about this Privacy Notice, please contact the contact We provide at the end of this Privacy Notice.

We provide this Privacy Notice to You in Indonesian and English. In the event of any discrepancy between Indonesian and English, the Indonesian version shall prevail.

1. Introduction

a. You guarantee that all data provided in written form or other forms to use the Services belongs to You and is not obtained from personal information belonging to a third party without legal consent, therefore all matters arising in connection with the provision and correctness of such data are fully within Your responsibility.

b. By agreeing to this Privacy Notice, You acknowledge that You have read and understand this Privacy Notice and agree to all of its terms. Specifically, You agree and give Us permission to collect, process, analyse, store, disclose, correct and delete Your Personal Data in accordance with this Privacy Notice.

c. If You are under the minimum age requirement or are included in the category of children in accordance with the provisions of applicable laws and regulations, then You are obliged to ensure that You have obtained consent from your parents (father or mother) or guardian in accordance with the applicable regulations.

d. Please note when You use the Services that there may be links to other websites (third parties) provided for Your convenience. We in this case are not responsible for the policy of managing personal information on these sites. This notice is directed only and applies to Your use of Our Services. We strongly recommend that You always read and review the personal information management policies on such sites before providing Your personal information.

2. Legality of Personal Data Processing

We will process your Personal Data based on the following lawful basis of processing:

a. Obligations in contracts or in the context of entering into a contract and taking action on Your request for Services. For example, for providing You with Our Services, verifying your identity for security purposes, and/or delivering medicines to You.

b. Our legitimate interests, for example, fraud prevention, maintaining the security of our Services, direct marketing, and improving Our Services. Whenever we use these legal bases to process your Personal Data, we will first assess our business interests to ensure they do not override Your rights. In addition, in some circumstances, You have the right to object to this processing. For more information, visit the 'Rights relating to your Personal Data' section of this Privacy Notice.

c. Compliance with legal obligations, including for example accounting and tax requirements and regulations in connection with electronic transactions and health services, the provision of which remains subject to strict provisions (such as retention periods), procedures, and the existence of your right to limit the use of your Personal Data, so that impact on the scope of information that can be provided.

d. Substantial public interest, for example, to help detect and prevent fraud, terrorism, corruption, tax evasion, and financial crime, or to protect the economic well-being of certain individuals.

e. The consent you provide, where We do not depend on any other legal basis. Consent can be withdrawn at any time. When you provide consent, you will still be provided with details on how to change it or visit the 'Rights relating to your Personal Data' section of this Privacy Notice for further information.

3. Personal Data Collected

Personal Data that We collect in order to provide the Services includes:

  • Personal data required by Us to provide the Services, including:
    a. Full name;
    b. Address;
    c. Date of birth;
    d. Gender;
    e. Occupation;
    f. Work/Home phone number;
    g. Mobile number;
    h. Email:
    i. Photos/images;
    j. Health data and information;
    k. Children data;
    I. Identity number; and
    m. Other personal data combined to identify You.
    (hereinafter, "Personal Data").
  • In general, We collect Your Personal Data in the following ways:
    a. When You submit forms, applications, requests, or feedback information to Us;
    b. When You enter into agreements or provide documentation or other information in connection with Your interactions with Us, or when You use Our Services;
    c. When You interact with employees regarding Our Services, for example, through phone calls, letters, face-to-face meetings, social media platforms, and email;
    d. When You use the Services on Our websites or mobile or web-based applications that may utilise various technologies to collect data (which may include Personal Data) automatically either by Us or by third parties on Our behalf;
    e. When You respond to Our requests for additional Personal Data;
    f. When We receive Your Personal Data from referral parties, government ministries or agencies, regulators, public health agencies, public institutions, Your employer, and other third parties;
    g. When You attend or participate in Our events or activities (e.g., forums and public events) and Your voice and image data is captured on camera, audio and video recordings;
    h. When You respond to Our initiatives;
    i. From third parties, including social networks (such as Instagram, Facebook, LinkedIn, or other social networks), when You consent to such third parties disclosing information about You to Us that has been collected by such third parties; and
    j. When You submit Your Personal Data to Us for any other reason.
  • If You provide Us with any Personal Data relating to a third party (including, for example, information of Your spouse, children, parents, caregivers), by submitting such information to Us, You hereby represent to Us that:
    a. You are authorised to act on its behalf;
    b. You have obtained consent from third parties to provide their Personal Data to Us for their respective purposes, which proof of consent We may request from You from time to time;
    c. Such third parties accept that their Personal Data will be subject to this Privacy Notice (as amended from time to time); and
    d. You agree to indemnify Us fully in connection with any penalty, claim or legal proceeding by a third party and any process, investigation, order, directive, judgement issued by a court, legal entity or regulator, in connection with the provision of personal data.
  • You must ensure that all Personal Data submitted to Us is complete, accurate, true and correct. Failure on your part to do so may result in our inability to provide the products and/or Services You ordered and/or process Your order. You cannot hold Us responsible for any inaccuracies in the information You provide to Us.
  • In the event that there is additional Personal Data that We will collect from You, We will seek additional and/or separate consent from You while still paying attention to the protection of Your Personal Data.

4. Purpose of Collection, Use and Disclosure of Personal Data

In general, We may collect and process Personal Data as described above for the following purposes:

  • To administer/provide the Services to You, evaluate, and develop features of the Our Services from time to time. Under certain conditions that are still related to the provision of Services, We will share Your Personal Data that We collect with Our partners. In these conditions, We will ensure that in the process of implementing the collaboration, efforts to maintain the confidentiality of Your Personal Data will be carried out by Our partners. By agreeing to this Privacy Notice, You are deemed to have agreed to the sharing and/or disclosure of Personal Data by Us to Our partners.
  • To communicate and carry out Know Your Customer (KYC) principles.
  • To verify Your identity and other information You provide, including but not limited to the relationship between You and a third party's dependents or the relationship between You and a third party's caregiver.
  • To monitor or record phone calls and interactions with customers for quality assurance, and identity verification purposes.
  • To set up Your account and manage usage of and access to Your account with Us and/or Our third party partners.
  • For data processing needs to generate Your Profile/Account with Us and/or Our third party partners.
  • To integrate into systems and applications operated or maintained by Institutions or Public Health Institutions to provide You with health services and/or any programs related to good health promotion, healthy lifestyles and disease prevention and detection. Such institutions include but are not limited to systems administered by the Ministry of Health or any Health Institutions and Institutions under the Ministry of Health Republic Indonesia.
  • To organise sweepstakes, contests or provide rewards as other forms of loyalty to You.
  • To process the order/request you submitted.
  • To collect, process or facilitate Your transactions/payments.
  • To offer advertisements/promotions or offers from other cooperating parties.
  • To respond to questions or requests You make.
  • To carry out laws and regulations and/or orders from competent authorities.
  • To be connected to, and stored in, Our data centres or Our affiliated companies and/or other parties subject to data retention agreements with Us for a period of time and as required under applicable regulations.
  • To contact you via the phone number you provided, to inform you that our partner doctor will reach out to you through WhatsApp regarding a reminder for your next vaccine dose. This communication will be conducted through the official registered WhatsApp number owned by Halodoc (PT Media Dokter Investama), our business partner, to ensure compliance with the recommended vaccine schedule and provide relevant education on vaccination.

As We take Your privacy seriously, We will protect and use Your Personal Data only for the purposes as stated in this Privacy Notice. To that end, We will take reasonable steps to ensure that the Personal Data We collect, use, or disclose is accurate, complete, and up to date. In order for Us to ensure the quality and accuracy of Personal Data, You are required to provide relevant and accurate information to Us.

If You provide third party personal information to Us, You are hereby deemed to have obtained the necessary permission or consent from such third party to provide such third party's personal information to Us.

Do not transmit confidential or proprietary information over the Internet. Any information (including feedback, data, comments, suggestions, ideas or the like) received by Us (or Our affiliates), other than your Personal Data, will be considered non-confidential.

We may conduct online surveys and request information about your interests and/or views on certain matters in an effort to improve service to You. You can choose not to respond to such surveys. By submitting non-personal information through Our official channels or through other electronic means, You grant to Us and Our affiliates an irrevocable license to use, reproduce, display, modify, perform and distribute such non-personal information in any way and for any purpose by Us.

5. Transfer and Disclosure of Personal Data

In general, We do not transfer Personal Data to countries outside the territory of Indonesia except based on cooperation with external parties or our third party services that are approved for the provision of Services. If We do so, We will always ensure that there are appropriate confidentiality agreements in place covering such data transfers and ensure that such companies or service providers have security standards equivalent or higher to ours. In addition, if a country is deemed not to have laws equivalent to Indonesia's data protection standards, then we will ask the third party to enter into a legal agreement that reflects those standards.

Personal Data collected and processed by Us may be disclosed to the government, relevant authorities or other third parties based on laws or cooperation agreements, in the event that:

  • To respond to legal process, such as search warrants, court orders, or subpoenas pursuant to applicable law;
  • To protect the safety of HSI and Our affiliates, Your safety or the safety of others or in the legitimate interests of any party in the context of national security, law enforcement, litigation, criminal investigations or to prevent outbreaks, emergencies that have been established by the government;
  • For the purposes of internal investigation of violations of civil, criminal or violations of regulations or policies within Us and its affiliated companies;
  • If necessary in connection with legal proceedings brought against Us, its officers, employees, affiliates, or vendors;
  • To establish, exercise, protect, defend and enforce the legal rights of HSI;
  • In the course of sharing data with Our business partners where We in good faith will only provide it in aggregate form. In the event that We share non-aggregate data, best efforts are needed to protect your data, such as masking, carried out after the signing of a confidentiality agreement, or additional consent by giving notice to you before your personal data is disclosed to business partners or becomes subject to a different privacy policy, so as to ensure the confidentiality of your personal data;
  • In terms of collaboration with our partners such as suppliers, vendors, and/or service providers who work on behalf of Us, with the aim of providing services for you and helping to protect and/or secure Our's systems and services. For example, We may collaborate with laboratory, clinic and pharmacy partners in various regions of Indonesia to provide Services. As part of this, You agree that We may provide certain Personal Data to Our partners to process the performance of Services for You. The terms and conditions and privacy policy of Our third party partners will be regulated and apply separately according to how Our third party partner will use your Personal Data - We hope You can read them carefully; or
  • Working together with Our affiliate companies to improve quality in connection with the Services for You.

6. Retention, Deletion and Destruction of Personal Data

We collect, process and store Your Personal Data with the best protection for as long as necessary to provide this Service. Some of Your Personal Data may also be managed, processed, and stored by third parties who cooperate with Us both in Indonesia and outside Indonesia in order to maintain the performance of the Service while complying with obligations for access and effective supervision in accordance with applicable law.

We maintain and will retain Personal Data as mentioned as long as You are still using the Service and/or in accordance with applicable laws.

We also act in accordance with applicable laws and regulations. At Your request/application, We can delete and/or destroy Your Personal Data from Our system so that the data no longer identifies You, except in the case of:

  • If We need to retain Personal Data to fulfil legal, tax, audit, and accounting obligations, We will retain the necessary Personal Data for as long as You use Our services or for the period required by applicable laws; and/or
  • Your Personal Data is still within the retention period based on applicable laws and regulations.

7. Correction of Personal Data

If there are errors/errors displayed by Us regarding inaccuracies or updates to Your Personal Data, then You can request Us to correct and/or update Your Personal Data managed by Us, by contacting Us on the information contained in this Privacy Notice.

You are advised to be active in ensuring compliance and updating Your Personal Data regularly.

8. Rights related with Your Personal Data

In accordance with applicable laws and regulations, You have the following rights regarding Your Personal Data:

a. You can request information about the processing of your Personal Data and obtain a copy of that Personal Data.
b. You can create user accounts based on the information You provide. By providing such information, registering, and creating your account, You also warrant that the information You provide is true and accurate, current, and complete.
c. In some cases, You have the right to request correction and/or deletion of your Personal Data.
d. Under certain circumstances, You can request restrictions or raise objections to the processing of your Personal Data.
e. You can withdraw your consent to the processing of Your Personal Data, provided that Our processing is conditional on Your consent.
f. You can request to receive or transfer Your Personal Data to another organisation in a machine-readable format, where Your Personal Data is processed based on Your consent or as part of the performance of a contract.
g. If Your data privacy rights are violated or You suffer losses due to unlawful processing of Your Personal Data, You have the right to lodge a complaint with the relevant data privacy authority. When You are given the option to share Your Personal Data with Us, it is always Your choice.

If You previously provided consent to processing and decide to withdraw it, We will respect Your decision in accordance with Our legal obligations.

However, not sharing Your Personal Data with Us or withdrawing Your consent, or disagreement with Our Privacy Notice, may affect Our ability to perform actions necessary for the purposes outlined in this Privacy Notice or limit the provision of Services.

Please note that all requests will go through a careful screening and verification process. To confirm Your identity and authority to make a request, We may ask You to provide supporting information or documentation. Once verified, We will process your request within the time limits determined by applicable laws and regulations.

9. Security of Personal Data

The security and/or confidentiality of Your Personal Data is paramount to Us. We are committed to providing efforts to protect and secure Your Personal Data from access to collection, processing, analysis, storage, disclosure, correction and deletion by unauthorised parties. However, the transmission of Personal Data through the Service is not completely secure.

While We will do its best to protect your Personal Data, You acknowledge that We cannot guarantee the integrity, accuracy, validity and up-to-date of any Personal Data You transmit through the Service, or guarantee that such Personal Data will not be intercepted, accessed, disclosed, altered or destroyed by unauthorised third parties, as it is beyond Our control.

If there is illegal access and activity regarding the confidentiality of Your Personal Data and it is beyond the control of Us, then We will notify You at the first opportunity so that You can reduce the risk arising from it.

You are responsible for maintaining the confidentiality of Your Personal Data information with anyone and must always maintain and be responsible for the security of the device You use.

10. Updates

This Privacy Notice supplements but does not replace or replace any other consents You may have previously provided to Us nor does it affect any rights We may have legally in relation to the collection, use and/or disclosure of Your Personal Data.

We may change and/or update this Privacy Notice at any time to ensure that this Privacy Notice is consistent with Our future developments, industry trends, and/or any changes in legal or regulatory requirements. When the content of the Privacy Notice is updated or changed, the changes will be uploaded to Our official channels or website. We recommend that You read carefully and check this page from time to time for any changes.

By pressing the click button or agreeing to the actions in this Privacy Notice (in the form of electronic or non-electronic actions), or if You continue to access and use the Services after notification of the update from Us, then You are deemed to have agreed to the changes to this Privacy Notice without exception (if any) and it is Your duty to always read the most current version of this Privacy Notice from time to time.

11. Governing Law

This Privacy Notice shall be governed in all respects by the laws of the Republic of Indonesia.

12. Contact Us

If You have any questions about this Privacy Notice, please contact Us at help@pt-hsi.net or can reach out to Us directly at:

PT Helios Sehat Indonesia
Gedung Mensa 2 Lantai 4
Jl. Setia Budi Selatan Nomor 10, Karet, Setiabudi, Jakarta Selatan, DKI Jakarta